://github.com/istio/istio/security/advisories/GHSA-6c6p-h79f-g6p4>CVE-2022-39388</a></strong>:
(CVSS Score 7.6, High)：用户具有 localhost 访问权限时有身份模仿的风险。</li></ul><p>如果用户能够从 localhost 访问 Istiod 控制平面，该用户可以在服务网格内模仿任何工作负载身份。</p><h2 id=am-i-impacted>我受到影响了吗？</h2><p>如果您正在运行 Istio 1.15.2 且用户有权限访问正运行 Istiod 的机器，那么您面临的风险很大。</p></div