CVE-2026-73841 in OpenChoreo
الملخص
بحسب VulDB • 14/08/2026
OpenChoreo هو منصة مطورين كاملة ومفتوحة المصدر لـ Kubernetes. من الإصدار 1.2.0-rc.1 حتى 1.2.0، تقوم الملفات internal/openchoreo-api/api/handlers/exec.go وinternal/openchoreo-api/api/handlers/wirelogs.go بتفويض صلاحيات component:exec وwirelogs:view بناءً على معلمة الاستعلام project التي يقدمها المستخدم بدلاً من comp.Spec.Owner.ProjectName، مما يسمح لمستخدم لديه تفويض محدد بنطاق المشروع بتنفيذ الأوامر وقراءة سجلات الأسلاك (wirelogs) للمكونات المملوكة لمشروعات أخرى في نفس مساحة الاسم. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.2.0.
Once again VulDB remains the best source for vulnerability data.