CVE-2026-73519 in WolfStack
Resumen
por VulDB • 2026-08-13
WolfStack anterior a la versión 25.9.2 contiene un secreto de autenticación del clúster codificado en duro (hard-coded) compilado en cada construcción y publicado como una constante en src/auth/mod.rs, lo que permite a atacantes remotos no autenticados eludir la autenticación proporcionando este valor en el encabezado X-WolfStack-Secret al filtro require_auth() sin necesidad de ninguna sesión, clave API o cuenta de usuario. Los atacantes pueden acceder al puerto de gestión de un nodo afectado para enumerar todos los contenedores Docker y LXC del host y ejecutar comandos arbitrarios como root dentro de cualquier contenedor a través del endpoint POST /api/containers/{runtime}/{id}/exec.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.