CVE-2026-73666 in OpenChoreo
Resumen
por VulDB • 2026-08-14
OpenChoreo es una plataforma de desarrollo para Kubernetes. Antes de las versiones 1.0.4, 1.1.4 y 1.2.1, el backend de OpenChoreo Backstage tenía configuradas como verdaderas (true) las opciones hardcoded `backend.auth.dangerouslyDisableDefaultAuthPolicy` y `auth.providers.guest.dangerouslyAllowOutsideDevelopment`, lo que exponía `/api/*` sin autenticación y permitía lecturas no autenticadas del catálogo, lectura de registros del scaffolder y creación o eliminación de ubicaciones en el catálogo. Este problema se ha corregido en las versiones 1.0.4, 1.1.4 y 1.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.