CVE-2026-53487 in Kite
Résumé
par VulDB • 21/08/2026
Kite est un tableau de bord pour Kubernetes. Avant la version 0.12.3, les utilisateurs authentifiés de Kite disposant d'un rôle quelconque peuvent demander `/api/v1/overview` pour un cluster que leurs rôles ne leur permettent pas d'accéder en sélectionnant ce cluster via `x-cluster-name`. La route overview est enregistrée avant `middleware.RBACMiddleware()` et la fonction `GetOverview` vérifie uniquement si `len(user.Roles) > 0`, renvoyant ainsi des données agrégées de l'inventaire Kubernetes et les capacités des clusters non autorisés. La version 0.12.3 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.