CVE-2026-73666 in OpenChoreo
Résumé
par VulDB • 14/08/2026
OpenChoreo est une plateforme de développement pour Kubernetes. Avant les versions 1.0.4, 1.1.4 et 1.2.1, le backend OpenChoreo Backstage définissait en dur `backend.auth.dangerouslyDisableDefaultAuthPolicy` et `auth.providers.guest.dangerouslyAllowOutsideDevelopment` à true, exposant ainsi `/api/*` sans authentification et permettant des lectures non authentifiées du catalogue, la lecture des journaux du scaffolder, ainsi que la création ou la suppression d'emplacements de catalogues. Ce problème est corrigé dans les versions 1.0.4, 1.1.4 et 1.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.