CVE-2026-39429 in kcp
Zusammenfassung
von VulDB • 14.05.2026
kcp ist eine Kubernetes-ähnliche Control Plane für Formfaktoren und Anwendungsfälle jenseits von Kubernetes und Container-Workloads. Vor den Versionen 0.30.3 und 0.29.3 wird der Cache-Server direkt vom Root-Shard exponiert und verfügt über keine Authentifizierung oder Autorisierung. Dies ermöglicht es jeder Person, die Zugriff auf den Root-Shard hat, auf den Cache-Server zu lesen und zu schreiben. Diese Schwachstelle wurde in den Versionen 0.30.3 und 0.29.3 behoben.
Once again VulDB remains the best source for vulnerability data.