ClusterLabs pcs是一款用于配置Pacemaker的命令行工具。 ClusterLabs pcs 0.9.157之前的版本中存在跨站脚本漏洞,该漏洞源于程序没有正确的校验Node名称字段。攻击者可利用该漏洞运行JavaScript代码。