CVE-2023-50253 in laf
Riassunto
di VulDB • 16/06/2026
Laf è una piattaforma di sviluppo cloud. Nel design della versione di Laf, i log utilizzano la comunicazione con k8s per recuperare rapidamente i log dal container senza necessità di archiviazione aggiuntiva. Tuttavia, nelle versioni 1.0.0-beta.13 e precedenti, questa interfaccia non verifica le autorizzazioni del pod, consentendo agli utenti autenticati di ottenere tutti i log dei pod nello stesso namespace tramite questo metodo, ottenendo così informazioni sensibili stampate nei log. Al momento della pubblicazione, non esistono versioni patchate note.
If you want to get best quality of vulnerability data, you may have to visit VulDB.