Към съдържанието
Търсене

CVE-2026-73843: openchoreo, заобикаляне на вход и права

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenChoreo is a complete, open-source developer platform for Kubernetes. Prior to 1.0.2 and 1.1.2, internal/cluster-gateway/server.go served caller-facing management APIs on the externally reachable agent listener without authentication, allowing network-reachable attackers to invoke /api/proxy/ and /api/exec/ operations, proxy the data-plane Kubernetes API, and execute commands in workload pods in multi-cluster deployments. This issue is fixed in versions 1.0.2 and 1.1.2.

Засегнати продукти

  • openchoreo openchoreo: < 1.0.2; >= 1.1.0, < 1.1.2

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в openchoreo openchoreo

Първоизточници

CVE-2026-73843: openchoreo, заобикаляне на вход и права | freedomonline.bg