漏洞概述 该漏洞涉及在日志中记录敏感信息，具体为在日志中记录了完整的客户端配置（ ），其中可能包含敏感数据如令牌、密码和证书密钥。 影响范围 项目：Calico 版本：3.31 影响：日志中记录了敏感客户端配置细节，可能导致敏感信息泄露。 修复方案 1. 替换日志记录： - 使用结构化日志条目替换完整的 日志记录，避免嵌入敏感数据（如令牌、密码和证书密钥）。 - 示例代码： 修改为： 2. 添加布尔字段： - 添加 布尔字段，用于指示是否提供了敏感值，而不直接打印这些值。 - 示例代码： POC代码 总结 该漏洞通过在日志中记录完整的客户端配置导致敏感信息泄露。修复方案包括替换日志记录为结构化日志条目，并添加布尔字段以指示敏感值的存在，从而避免直接打印敏感数据。