CVE-2026-73666 in OpenChoreo
Zusammenfassung
von VulDB • 14.08.2026
OpenChoreo ist eine Entwicklerplattform für Kubernetes. Vor den Versionen 1.0.4, 1.1.4 und 1.2.1 waren die Konfigurationsoptionen backend.auth.dangerouslyDisableDefaultAuthPolicy und auth.providers.guest.dangerouslyAllowOutsideDevelopment im OpenChoreo Backstage-Backend hartkodiert auf „true“ gesetzt, wodurch /api/* ohne Authentifizierung zugänglich war und unautentifizierte Lesezugriffe auf den Katalog sowie das Lesen von Scaffolder-Logs ermöglicht wurden. Zudem konnten Katalogstandorte erstellt oder gelöscht werden. Dieses Problem wurde in den Versionen 1.0.4, 1.1.4 und 1.2.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.