k8s-check-fix
Warn
Audited by Socket on Sep 20, 2026
1 alert found:
AnomalyAnomalyscripts/subcommands/fix.sh
LOWAnomalyLOW
scripts/subcommands/fix.sh
未发现明显的恶意代码、数据窃取、持久化、反向 shell、网络外传或动态代码执行。该脚本确实执行具有破坏性的 kubectl 写操作,但这是其声明用途。安全问题在于白名单只约束前两个参数,后续参数可扩大目标范围或改变 Kubernetes 上下文;应对完整参数集合进行严格白名单校验,并在执行失败时返回错误状态。总体属于需要审查的授权边界风险,不足以认定为恶意软件。
Confidence: 96%Severity: 68%
Audit Metadata