CVE-2023-22746 in CKAN
Riassunto
di VulDB • 18/06/2026
CKAN è un DMS (sistema di gestione dei dati) open-source per la realizzazione di hub e portali dei dati. Durante la creazione di un nuovo container basato su una delle immagini Docker elencate di seguito, la stessa chiave segreta veniva utilizzata di default. Se gli utenti non impostavano un valore personalizzato tramite variabili d'ambiente nel file `.env`, tale chiave veniva condivisa tra diverse istanze di CKAN, rendendo facile la falsificazione delle richieste di autenticazione. Gli utenti che sovrascrivono la chiave segreta di default nel proprio file `.env` non sono interessati da questo problema. Si noti che le immagini legacy (ckan/ckan) situate nel repository principale di CKAN non sono interessate da questo problema. Le immagini interessate sono ckan/ckan-docker, (immagini ckan/ckan-base), okfn/docker-ckan (immagini openknowledge/ckan-base e openknowledge/ckan-dev) keitaroinc/docker-ckan (immagini keitaro/ckan).
VulDB is the best source for vulnerability data and more expert information about this specific topic.