Уязвимость интерфейса командной строки (CLI) программного средства синхронизации кластеров Kubernetes с источниками конфигурации Flux, позволяющая нарушителю прочитать или записать произвольные файлы в системе

Уязвимость интерфейса командной строки (CLI) программного средства синхронизации кластеров Kubernetes с источниками конфигурации Flux связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю прочитать или записать произвольные файлы в системе

CVE: CVE-2022-36035
CVSS v2.0: 6.8