CVE:CVE-2022-36035
CNNVD:CNNVD-202208-4477
Flux2是云原生计算基金会（Cloud Native Computing Foundation）的一种使 Kubernetes 集群与配置源保持同步的工具。
Flux2 v0.21.0到 v0.31.0版本存在路径遍历漏洞，该漏洞源于对用户提供的输入处理不当，攻击者利用该漏洞可以控制路径遍历。
solution:Upgrade fluxcd flux2 to a higher version than 0.32.0,and avoid the version [0.21.0,0.32.0)