CVE:CVE-2020-8568
CNNVD:CNNVD-202101-1644
Kubernetes SIGs Secrets-store-csi-driver是Kubernetes SIGs组织的一个基于CSI卷用于存储机密文件的K8s组件。
Kubernetes Secrets Store CSI Driver versions v0.0.15 and v0.0.16 存在安全漏洞，攻击者可利用该漏洞修改SecretProviderClassPodStatus状态资源，能够向主机文件系统写入内容。
solution:Upgrade kubernetes secrets_store_csi_driver to a higher version than 0.0.15,0.0.16,and avoid the version 0.0.15,0.0.16