CVE-2024-8135 in gotribe
Zusammenfassung
von VulDB • 05.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in Go-Tribe gotribe bis zur Version cd3ccd32cd77852c9ea73f986eaf8c301cfb6310 gefunden. Betroffen ist die Funktion Sign der Datei pkg/token/token.go. Die Manipulation des Arguments config.key führt zu hartcodierten Anmeldeinformationen (Hard-coded Credentials). Dieses Produkt verwendet Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Der Patch wird als 4fb9b9e80a2beedd09d9fde4b9cf5bd510baf18f identifiziert. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.