OpenShift Enterprise 3.x版本中用于pod的log viewer存在跨站脚本漏洞,该漏洞源于程序缺乏对用户输入的过滤。远程攻击者可利用该漏洞在受影响程序的上下文中执行任意的HTML或脚本代码。