CVE:CVE-2022-0270
CNNVD:CNNVD-202201-2338
BoreD Agent是美国Lens团队的一个 BoreD 隧道守护程序的开源代理。
BoreD Agent v0.6.1之前版本存在安全漏洞，该漏洞源于无法清除传入的kubernetes模拟头，攻击者可利用该漏洞覆盖分配的用户名和组。
solution:Upgrade mirantis bored-agent to a higher version than 0.6.1,and avoid the version (,0.6.1)