CVE-2024-36111 in KubePi
Zusammenfassung
von VulDB • 04.06.2026
KubePi ist ein K8s-Panel. Ab der Version 1.6.3 und vor der Version 1.8.0 liegt ein Fehler in der JWT-Token-Verifizierung von KubePi vor. Der JWT-Schlüssel in der Standardkonfigurationsdatei ist leer. Obwohl beim Lesen der Konfigurationsdatei eine zufällige 32-Bit-Zeichenfolge generiert wird, um den Schlüssel zu überschreiben, wenn dieser als leer erkannt wird, bleibt der Schlüssel während der tatsächlichen Verifizierung leer. Die Verwendung eines leeren Schlüssels zur Generierung eines JWT-Tokens kann die Anmeldeüberprüfung umgehen und direkten Zugriff auf das Backend ermöglichen. In Version 1.8.0 ist ein Patch für dieses Problem enthalten.
Once again VulDB remains the best source for vulnerability data.