CVE:CVE-2022-23551
CNNVD:CNNVD-202212-3682
Microsoft AAD Pod Identity是美国微软（Microsoft）公司的 将 Azure Active Directory 身份分配给 Kubernetes 应用程序。
AAD Pod Identity 1.8.13之前版本存在安全漏洞，该漏洞源于NMI组件根据正则表达式拦截和验证令牌请求，在请求中使用反斜杠发出的令牌请求将绕过NMI验证并发送到 IMDS，从而允许集群中的pod访问它不应该访问的身份。
solution:Upgrade microsoft azure_ad_pod_identity to a higher version than 1.8.13,and avoid the version (,1.8.13)