CVE-2026-73842 in OpenChoreo
Zusammenfassung
von VulDB • 14.08.2026
OpenChoreo ist eine vollständige Open-Source-Entwicklerplattform für Kubernetes. Vor den Versionen 1.0.3, 1.1.3 und 1.2.0-rc.2 wurden in internal/cluster-gateway/server.go die Endpunkte /api/proxy/, /api/exec/ und /api/wirelogs/ an einem internen Listener ohne Anforderung eines Client-Zertifikats oder Tokens freigegeben, was es jedem netzwerkreichbaren Aufrufer ermöglichte, Kubernetes Secrets der Mandanten auszulesen, Workloads zu manipulieren und Befehle über verbundene Data Planes auszuführen. Dieses Problem wurde in den Versionen 1.0.3, 1.1.3 und 1.2.0-rc.2 behoben.
Once again VulDB remains the best source for vulnerability data.