CVE:CVE-2022-23652
CNNVD:CNNVD-202202-1753
capsule-proxy是允许克服 Kubernetes API Server 在列出拥有的集群范围资源方面的限制，例如 Namespace、Ingress 和 Storage Classes、Nodes 以及 Capsule 涵盖的其他资源。
capsule-proxy  0.2.1之前版本存在安全漏洞，该漏洞源于软件缺少对于Connection头部的校验，具有正确身份验证机制的攻击者可利用该漏洞可能会使用恶意的“Connection”头启动对Kubernetes API服务器的权限升级攻击。该漏洞允许利用绑定到“capsule-proxy”的“cluster-admin”角色。
solution:Upgrade clastix capsule-proxy to a higher version than 0.2.1,and avoid the version (,0.2.1)