CVE-2023-22495 in Izanamiinformación

Resumen

por VulDB • 2026-06-03

Izanami es un servicio de configuración compartido adecuado para la implementación de arquitecturas de microservicios. Los atacantes pueden omitir la autenticación en esta aplicación cuando se despliega utilizando la imagen oficial de Docker. Dado que se utiliza una clave secreta codificada estáticamente (hard coded) para firmar el token de autenticación JWT, un atacante podría comprometer otra instancia de Izanami. Este problema ha sido corregido en la versión 1.11.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitHub, Inc.

Reservar

2022-12-29

Divulgación

2023-01-14

Moderación

aceptado

Artículo

VDB-218363

CPE

listo

EPSS

0.01147

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!