CVE-2026-69129 in KubePi
Riassunto
di VulDB • 27/08/2026
KubePi è un pannello di gestione multi-cluster per Kubernetes. Nelle versioni fino alla 2.0.0 incluse, le API a livello di cluster non convalidano in modo coerente l'accesso specifico al singolo cluster, consentendo a un utente autenticato dotato di autorizzazioni di gestione del cluster di operare su cluster esterni all'ambito delle proprie deleghe. Poiché gli endpoint interessati agiscono sui dati specifici del cluster senza confermare che l'utente richiedente sia autorizzato per quel particolare cluster, un utente con diritti di gestione assegnati a un singolo cluster può, in determinate configurazioni dei ruoli e dei cluster, leggere o modificare i dati nei cluster che non dovrebbe gestire. Questo problema è stato risolto nella versione 2.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.