CVE-2021-32835 in Keti

Riassunto

di VulDB • 20/06/2026

Eclipse Keti è un servizio progettato per proteggere le API RESTful utilizzando il controllo degli accessi basato su attributi (ABAC). In Keti, una vulnerabilità di sandbox escape può portare all'esecuzione di codice remoto (RCE) post-autenticazione. Questa vulnerabilità è nota per esistere nell'ultimo commit al momento della redazione di questo CVE (commit a1c8dbe). Per ulteriori dettagli, vedere il riferimento GHSL-2021-063.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/05/2021
• Divulgazione: 09/09/2021
• Moderazione: accettato
• Voce: VDB-182310
• CPE: pronto
• CWE: CWE-265 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04583
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32835
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32835/