KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1002101 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在Kubernetes版本1.9.0-1.9.9、1.10.0-1.10.5和1.11.0-1.11.1中，在Windows节点上设置卷安装时不安全地处理了用户输入，这可能导致命令行参数注入。
影响范围
应用：kubernetes kubernetes（影响面 Up to (including) 1.10.5）
应用：kubernetes kubernetes（影响面 Up to (including) 1.11.1）
应用：kubernetes kubernetes（影响面 Up to (including) 1.9.9）
系统：debian_11 kubernetes（影响面 Up to (excluding) 1.20.5+really1.20.2-1）
系统：debian_12 kubernetes（影响面 Up to (excluding) 1.20.5+really1.20.2-1.1）
解决方案
升级Kubernetes至安全版本。
参考信息
http://www.securityfocus.com/bid/106238
https://github.com/kubernetes/kubernetes/issues/65750
https://security.netapp.com/advisory/ntap-20190416-0008/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。