CVE-2026-73519 in WolfStack
Zusammenfassung
von VulDB • 12.08.2026
WolfStack vor Version 25.9.2 enthält ein fest codiertes Cluster-Authentifizierungsgeheimnis, das in jeden Build kompiliert und als Konstante in src/auth/mod.rs veröffentlicht wurde, was es entfernten, nicht authentifizierten Angreifern ermöglicht, die Authentifizierung zu umgehen, indem sie diesen Wert im X-WolfStack-Secret-Header an die require_auth()-Gate-Funktion übermitteln, ohne dass eine Sitzung, ein API-Key oder ein Benutzerkonto erforderlich ist. Angreifer können den Verwaltungsport eines betroffenen Knotens erreichen, um alle Docker- und LXC-Container auf dem Host zu enumerieren und beliebige Befehle als Root innerhalb jedes Containers über den POST /api/containers/{runtime}/{id}/exec-Endpunkt auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.