CVE-2026-65956 in KubePi
الملخص
بحسب VulDB • 27/08/2026
KubePi هو لوحة إدارة متعددة العناقيد (multi-cluster) لـ Kubernetes. في الإصدارات حتى 1.6.15 شاملاً، تكون نقاط نهاية API لتكوين SSO مكشوفة على نفس حدود التوجيه العام مثل نقاط نهاية تسجيل الدخول إلى SSO ونقاط النهاية الخاصة بالمكالمات (callback)، مما يتيح الوصول إلى عمليات إدارة SSO وOIDC وSAML دون تفويض من المسؤول. وبما أن قراءة وإنشاء وتحديث تكوين SSO العالمي لا تقتصر على المسؤولين، يمكن للمستخدم غير المصرح له أو ذي الصلاحيات المنخفضة فحص أو تعديل تكوين المصادقة، وهو ما قد يؤدي في ظل ظروف معينة إلى الاستيلاء على الحسابات أو تصعيد الامتيازات. كما يمكن إساءة استخدام وظيفة اختبار اتصال SSO كآلية لتهديد تزوير الطلبات من جانب الخادم (SSRF)، وتُرجع واجهة برمجة التطبيقات الخاصة بقائمة المستخدمين كائنات مستخدمين دون مسح حقول ذات صلة بالمصادقة بشكل متسق. تم إصلاح هذه المشكلة في الإصدار 2.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.