kube-state-metrics是一款侦听Kubernetes API服务器并生成有关对象状态数据的服务。 kube-state-metrics 1.7.0版本和1.7.1版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。