CVE:CVE-2022-47633
CNNVD:CNNVD-202212-3851
Kyverno是Kyverno开源的一个为 Kubernetes 设计的策略引擎。
Kyverno 1.8.3 和 1.8.4版本存在安全漏洞，该漏洞源于允许恶意图像注册表（或中间人攻击者）将未签名的任意容器图像注入受保护的 Kubernetes 集群。
solution:Upgrade kyverno kyverno to a higher version than 1.8.3,1.8.4,and avoid the version 1.8.3,1.8.4