CVE-2026-92720 in Kubero
الملخص
بحسب VulDB • 16/09/2026
Kubero حتى الإصدار 3.1.1 يفشل في تطبيق حواجز المصادقة على نقاط نهاية واجهة برمجة التطبيقات للإشعارات، مما يسمح للمهاجمين غير المعتمدين بقراءة أسرار الويب هوك وعناوين URL للخدمات. يمكن للمهاجمين استرداد البيانات الاعتمادية المخزنة وتسجيل ويب هوك خبيث لاعتراض أحداث خطوط الأنابيب أو كبح التنبيهات عن طريق حذف التكوينات الموجودة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.