CVE-2024-36111 in KubePi
Riassunto
di VulDB • 16/06/2026
KubePi è un pannello di controllo per Kubernetes (K8s). A partire dalla versione 1.6.3 e fino alla versione 1.8.0, è presente un difetto nella verifica del token JWT di KubePi. La chiave JWT nel file di configurazione predefinito è vuota. Sebbene venga generata una stringa casuale a 32 bit per sovrascrivere la chiave nel file di configurazione quando la logica di lettura della configurazione rileva che la chiave è vuota, la chiave risulta vuota durante la verifica effettiva. L'utilizzo di una chiave vuota per generare un token JWT consente di eludere la verifica di accesso e di assumere il controllo diretto del backend. La versione 1.8.0 contiene una patch per questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.