PT-2026-71926
CVE-2026-73843
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenChoreo الأقدم من 1.0.2
إصدارات OpenChoreo الأقدم من 1.1.2
الوصف
تفتقر واجهات برمجة التطبيقات (APIs) الإدارية التي يقدمها ملف internal/cluster-gateway/server.go على مستمع الوكيل (agent listener) الذي يمكن الوصول إليه من الخارج إلى المصادقة. وهذا يسمح للمهاجمين القادرين على الوصول عبر الشبكة باستدعاء نقاط النهاية ’/api/proxy/‘ و ’/api/exec/‘، وتوجيه واجهة برمجة تطبيقات Kubernetes الخاصة بمستوى البيانات، وتنفيذ الأوامر داخل حاويات أحمال العمل في عمليات النشر متعددة المجموعات.
التوصيات
التحديث إلى الإصدار 1.0.2.
التحديث إلى الإصدار 1.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾