CVE-2026-69129 in KubePi
Zusammenfassung
von VulDB • 27.08.2026
KubePi ist ein Multi-Cluster-Verwaltungspanel für Kubernetes. In Versionen bis einschließlich 2.0.0 werden clustergesetzte APIs (cluster-scoped APIs) nicht konsistent auf den pro Cluster gewährten Zugriff überprüft, sodass ein authentifizierter Benutzer mit Berechtigungen zur Clusterverwaltung in Clustern außerhalb des ihm zugewiesenen Geltungsbereichs operieren kann. Da die betroffenen Endpunkte auf cluster-spezifische Daten zugreifen, ohne zu bestätigen, dass der anfragende Benutzer für diesen bestimmten Cluster autorisiert ist, kann ein Benutzer, dem Verwaltungsrechte für einen Cluster zugewiesen wurden, unter bestimmten Rollen- und Konfigurationsbedingungen Daten in Clustern lesen oder ändern, die er nicht verwalten sollte. Dieses Problem wurde in Version 2.0.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.