CVE-2024-8135 in gotribe
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità classificata come critica in Go-Tribe gotribe fino alla versione cd3ccd32cd77852c9ea73f986eaf8c301cfb6310. È interessata la funzione Sign del file pkg/token/token.go. La manipolazione dell'argomento config.key porta all'utilizzo di credenziali hard-coded. Questo prodotto utilizza il continuous delivery con rilasci rolling (rolling releases). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o di quelle aggiornate. La patch è identificata dall'hash 4fb9b9e80a2beedd09d9fde4b9cf5bd510baf18f. Si consiglia di applicare la patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.