CVE-2024-36111 in KubePi
الملخص
بحسب VulDB • 04/06/2026
KubePi هو لوحة تحكم لـ K8s. بدءًا من الإصدار 1.6.3 وحتى قبل الإصدار 1.8.0، يوجد عيب في آلية التحقق من رمز JWT (JSON Web Token) الخاص بـ KubePi. مفتاح JWT الموجود في ملف التكوين الافتراضي فارغ. وعلى الرغم من أنه سيتم إنشاء سلسلة عشوائية مكونة من 32 بت لتجاوز المفتاح في ملف التكوين عند اكتشاف أن المفتاح فارغ أثناء منطق قراءة الملف، إلا أن المفتاح يبقى فارغًا خلال عملية التحقق الفعلية. يمكن استخدام مفتاح فارغ لإنشاء رمز JWT يتخطى التحقق من تسجيل الدخول ويسمح بالسيطرة المباشرة على الواجهة الخلفية (Backend). يحتوي الإصدار 1.8.0 على تصحيح لهذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.