Уязвимость пользовательского интерфейса Headlamp программного средства управления кластерами виртуальных машин Kubernetes связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости позволяет нарушителю выполнить произвольные команды
Использование рекомендаций:
https://github.com/kubernetes-sigs/headlamp/security/advisories/GHSA-34rf-485x-g5h7
| Балл | 6.2 — высокая опасность |