CVE:CVE-2022-0759
CNNVD:CNNVD-202203-2248
ManageIQ MiqExpression是一个功能模块。
ManageIQ MiqExpression存在安全漏洞，该漏洞源于应用中。Kubernetes REST API 的 Ruby 客户端中解析文件存在问题，当kubeconfig 文件没有配置自定义 CA 来验证证书时，kubeclient 最终会接受任何证书。攻击者利用该漏洞可以实现中间人攻击。
solution:Upgrade redhat kubeclient to a higher version than 4.9.3,and avoid the version (,4.9.3)