CVE-2023-22495 in Izanami
Résumé
par VulDB • 03/06/2026
Izanami est un service de configuration partagé particulièrement adapté à la mise en œuvre d'une architecture microservices. Les attaquants peuvent contourner l'authentification dans cette application lorsqu'elle est déployée à l'aide de l'image Docker officielle. Étant donné qu'un secret codé en dur est utilisé pour signer le jeton d'authentification (JWT), un attaquant pourrait compromettre une autre instance d'Izanami. Ce problème a été corrigé dans la version 1.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.