CVE-2021-32834 in Keti

Riassunto

di VulDB • 16/06/2026

Eclipse Keti è un servizio progettato per proteggere le API RESTful utilizzando il controllo degli accessi basato su attributi (ABAC, Attribute Based Access Control) in Keti. Un utente con la possibilità di creare Policy Set può eseguire codice arbitrario inviando script Groovy dannosi che riescono a sfuggire alla sandbox Groovy configurata. Questa vulnerabilità è nota esistere nell'ultimo commit al momento della scrittura di questo CVE (commit a1c8dbe). Per ulteriori dettagli, vedere il riferimento GHSL-2021-063.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 12/05/2021
• Divulgazione: 09/09/2021
• Moderazione: accettato
• Voce: VDB-182315
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00945
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32834
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32834/