Kubevela · Kubevela · CVE-2022-39383
**Nome do software vulnerável e versões afetadas**
Versões 1.5 a 1.5.7 do KubeVela
Versões 1.6 a 1.6.0 do KubeVela
**Descrição**
O KubeVela é uma plataforma de entrega de aplicativos de código aberto. Os usuários que utilizam o VelaUX APIServer podem ser afetados por este problema. Ao usar o Helm Chart como método de entrega de componentes, o endereço de solicitação do repositório não é restrito, e existe uma vulnerabilidade SSRF cega.
**Recomendações**
Para as versões 1.5 a 1.5.7, atualize para a versão 1.5.8 ou posterior.
Para as versões 1.6 a 1.6.0, atualize para a versão 1.6.1 ou posterior.
Como solução temporária, considere restringir o endereço de solicitação do repositório ao usar o Helm Chart como método de entrega de componentes até que um patch esteja disponível.