KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-22480 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 Kubernetes 集群。CVE-2023-22480 中，由于下载kubeconfig的路径不需要身份认证，导致攻击者可直接下载kubeconfig获取相关敏感信息。
影响范围
应用：fit2cloud kubeoperator（影响面 Up to (excluding) 3.16.4）
解决方案
官方已发布3.16.4修复该漏洞，建议升级至最新版本。
参考信息
https://github.com/KubeOperator/KubeOperator/commit/7ef42bf1c16900d13e6376f8be5ecdbfdfb44aaf
https://github.com/KubeOperator/KubeOperator/releases/tag/v3.16.4
https://github.com/KubeOperator/KubeOperator/security/advisories/GHSA-jxgp-jgh3-8jc8
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。