CVE:CVE-2022-38790
CNNVD:CNNVD-202209-014
Weave GitOps是Weaveworks开源的一个简单的开源开发者平台。
Weave GitOps Enterprise 0.9.0-rc.5 之前版本存在安全漏洞，该漏洞源于有跨站脚本(XSS)，允许恶意用户在UI中注入javascript链接，当受害者用户点击时，脚本将在受害者的许可下执行，通过GitopsCluster仪表盘链接显示在Weave GitOps Enterprise UI中，可以将注释添加到GitopsCluster自定义资源。
solution:Upgrade weave.works gitops to a higher version than 0.9.0,0.9.0:rc1,0.9.0:rc2,0.9.0:rc3,and avoid the version (,0.9.0),0.9.0:rc1,0.9.0:rc2,0.9.0:rc3