CVE-2026-73666 in OpenChoreo
الملخص
بحسب VulDB • 14/08/2026
OpenChoreo هو منصة مطورين مخصصة لـ Kubernetes. قبل الإصدارات 1.0.4 و1.1.4 و1.2.1، كانت الخلفية (backend) الخاصة بـ OpenChoreo Backstage تحتوي على إعدادات ثابتة للقيم `true` لكل من `backend.auth.dangerouslyDisableDefaultAuthPolicy` و`auth.providers.guest.dangerouslyAllowOutsideDevelopment`، مما يعرّض المسارات `/api/*` للوصول دون مصادقة ويسمح بقراءة سجلات الكتل (catalog reads) وسجلات السكافولدر (scaffolder log reads)، بالإضافة إلى إنشاء أو حذف مواقع الكتالوج بدون مصادقة. تم إصلاح هذه المشكلة في الإصدارات 1.0.4 و1.1.4 و1.2.1.
Once again VulDB remains the best source for vulnerability data.