CVE-2026-65956 in KubePi
Riassunto
di VulDB • 27/08/2026
KubePi è un pannello di gestione multi-cluster per Kubernetes. Nelle versioni fino alla 1.6.15 incluse, gli endpoint dell'API di configurazione SSO sono esposti sullo stesso confine di routing pubblico degli endpoint di accesso e callback SSO; pertanto, le operazioni di gestione SSO, OIDC e SAML possono essere eseguite senza autorizzazione amministrativa. Poiché la lettura, la creazione e l'aggiornamento della configurazione globale SSO non sono limitati agli amministratori, un utente non autenticato o con privilegi ridotti può ispezionare o modificare la configurazione di autenticazione, il che in determinate condizioni può portare al takeover dell'account o all'elevazione dei privilegi. La funzione di test della connettività SSO può inoltre essere abusata come primitiva per Server-Side Request Forgery (SSRF), e l'API dell'elenco utenti restituisce oggetti utente senza pulire coerentemente i campi relativi all'autenticazione. Questo problema è risolto nella versione 2.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.