CVE-2022-0759

Versões do kubeclient anteriores à 4.9.3

O problema está relacionado a erros no procedimento de autenticação de certificados da classe Kubeclient::Config no cliente da API REST do Kubernetes. Isso pode permitir que um invasor remoto execute um ataque Man-in-the-middle (MITM). O problema ocorre quando o arquivo kubeconfig não configura uma CA personalizada para verificar certificados, fazendo com que o kubeclient aceite qualquer certificado.

Para versões anteriores à 4.9.3, atualize para a versão 4.9.3 ou posterior para resolver o problema. Como solução temporária, considere configurar uma CA personalizada para verificar certificados no arquivo kubeconfig, a fim de minimizar o risco de exploração. Restrinja o acesso a recursos confidenciais até que a atualização seja aplicada.