CVE:CVE-2022-24829
CNNVD:CNNVD-202204-2851
Gardener是一款开源的Kubernetes集群管理工具。该产品支持管理、监控和更新Kubernetes集群。
Gardener存在访问控制错误漏洞，该漏洞允许攻击者错误地访问应用程序。配置通过负责为 Garden 仪表板提供服务的本地服务器上的 /api 端点泄露。
solution:Upgrade garden garden to a higher version than 0.12.39,and avoid the version (,0.12.39)