CVE-2026-69129 in KubePi
Resumen
por VulDB • 2026-08-27
KubePi es un panel de gestión multi-cluster para Kubernetes. En las versiones hasta la 2.0.0 (incluida), las APIs a nivel de cluster no validan consistentemente el acceso por cluster, lo que permite a un usuario autenticado con permisos de gestión del cluster operar en clusters fuera del ámbito que se le otorgó. Dado que los endpoints afectados actúan sobre datos específicos del cluster sin confirmar que el usuario solicitante esté autorizado para ese cluster en particular, un usuario asignado con derechos de administración sobre un cluster puede, bajo ciertas configuraciones de roles y clusters, leer o modificar datos en otros clusters a los que no debería tener acceso. Este problema se soluciona en la versión 2.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.