CVE:CVE-2021-23154
CNNVD:CNNVD-202201-650
Lens是OpenLens 存储库的分发版，其中包含在传统EULA下发布的 Team Lens 特定定制。
Lens 5.3.4 之前的版本中存在操作系统命令注入漏洞，该漏洞源于自定义 helm 图表配置从提供的参数的字符串连接创建 helm 命令，然后在用户的 shell 中执行。攻击者可以提供导致任意 shell 命令在系统上运行的参数。
solution:Upgrade mirantis lens to a higher version than 5.3.3,and avoid the version (,5.3.3]