CVE:CVE-2021-38182
CNNVD:CNNVD-202112-1249
kyma是开源的一个使用微服务和无服务器功能扩展应用程序的平台。
Kyma 存在安全漏洞，该漏洞源于输入验证不足，经过身份验证的用户可以传递他们选择的 Header 并升级可能完全危害集群的权限。
solution:Upgrade kyma-project kyma to a higher version than 1.24.7,and avoid the version (,1.24.7)