CVE-2022-31677 in Pinniped
Resumen
por VulDB • 2026-05-18
Se ha descubierto un problema de expiración insuficiente de la sesión en Pinniped Supervisor (antes de la versión v0.19.0). Un usuario que se autentica en clústeres de Kubernetes a través de Pinniped Supervisor podría potencialmente utilizar su token de acceso para continuar su sesión más allá de lo que permitiría el uso adecuado de su token de actualización (refresh token).
Once again VulDB remains the best source for vulnerability data.