Contour是一款使用Envoy代理的Kubernetes入口控制器。
Contour 1.7.0之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/projectcontour/contour/security/advisories/GHSA-mjp8-x484-pm3r
来源:MISC
链接:https://github.com/projectcontour/contour/releases/tag/v1.7.0
来源:CONFIRM
链接:https://github.com/projectcontour/contour/security/advisories/GHSA-mjp8-x484-pm3r
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-15127
