k8sgpt 项目中的漏洞

在处理 k8sgpt 项目时,我发现 GitHub.com/kedacore/keda/v2 中存在一个漏洞。扫描报告了一个 Arbitrary File Read 漏洞,该漏洞影响了 KEDA 的 TriggerAuthentication 配置,当与 HashiCorp Vault 结合使用时。由于在加载 Service Account Token 时路径验证不足,具有创建或修改 TriggerAuthentication 资源权限的攻击者可能会从节点文件系统中读取任意文件。