PT-2026-6317
CVE-2026-25538
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Devtron الأقدم من 2.0.0
الوصف
Devtron هي منصة لتكامل الأدوات الخاصة بـ Kubernetes. توجد ثغرة في واجهة برمجة تطبيقات (API) لـ Attributes تسمح للمستخدمين المصادق عليهم بالحصول على مفتاح التوقيع الخاص بـ Token API العام من خلال الوصول إلى نقطة النهاية
/orchestrator/attributes?key=apiTokenSecret. يتيح الحصول على هذا المفتاح للمهاجمين تزوير رموز JWT لهويات مستخدمين عشوائية في وضع عدم الاتصال، مما قد يمنحهم سيطرة كاملة على منصة Devtron ويسمح لهم بالتحرك أفقيًا إلى مجموعة Kubernetes الأساسية. تم حل المشكلة من خلال الالتزام d2b0d26.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾