CVE:CVE-2023-37917
CNNVD:CNNVD-202307-1822
KubePi是一个K8s面板。它允许管理员导入多个Kubernetes集群，并且通过权限控制，将不同cluster、namespace的权限分配给指定用户。
KubePi 1.6.5之前版本存在安全漏洞，该漏洞源于普通用户有权创建/更新用户，他们可以通过编辑请求中的isadmin值来成为管理员。
solution:Upgrade fit2cloud kubepi to a higher version than 1.6.5,and avoid the version (,1.6.5)