CVE:CVE-2021-20278
CNNVD:CNNVD-202105-1949
Kiali是一款开源的、用于Istio微服务架构的可视化管理工具。
Kiali 1.31.0之前的版本存在授权问题漏洞，该漏洞源于当启用RBAC时，Kiali假定底层集群处理一些令牌验证。攻击者可通过该漏洞绕过身份验证。
solution:Upgrade kiali kiali to a higher version than 1.31.0,and avoid the version (,1.31.0)