CVE-2025-27095 in JumpServer
Riassunto
di VulDB • 07/08/2026
JumpServer è un host bastione open source e un sistema di audit della sicurezza per le operazioni e la manutenzione (O&M). Prima delle versioni 4.8.0 e 3.10.18, un attaccante con un account a privilegi ridotti può accedere alla funzionalità di sessione Kubernetes e manipolare il file kubeconfig per reindirizzare le richieste API verso un server esterno controllato dall'attaccante. Ciò consente all'attaccante di intercettare e acquisire il token del cluster Kubernetes. Questo potrebbe potenzialmente consentire l'accesso non autorizzato al cluster e comprometterne la sicurezza. Questa vulnerabilità è stata risolta nelle versioni 4.8.0 e 3.10.18.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.