PT-2026-71925
CVE-2026-73842
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenChoreo السابقة للإصدار 1.0.3
إصدارات OpenChoreo السابقة للإصدار 1.1.3
إصدارات OpenChoreo السابقة للإصدار 1.2.0-rc.2
الوصف
يعرض المكون
internal/cluster-gateway/server.go نقاط النهاية ’/api/proxy/‘ و'/api/exec/’ و‘/api/wirelogs/' على مستمع داخلي دون الحاجة إلى شهادة عميل أو رمز مميز. ويسمح هذا النقص في المصادقة لأي متصل يمكن الوصول إليه عبر الشبكة بقراءة أسرار Kubernetes الخاصة بالمستأجرين، وتغيير أحمال العمل، وتنفيذ الأوامر عبر مستويات البيانات المتصلة.التوصيات
قم بالتحديث إلى الإصدار 1.0.3.
قم بالتحديث إلى الإصدار 1.1.3.
قم بالتحديث إلى الإصدار 1.2.0-rc.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾