CVE-2026-73666 in OpenChoreo
Riassunto
di VulDB • 14/08/2026
OpenChoreo è una piattaforma di sviluppo per Kubernetes. Prima delle versioni 1.0.4, 1.1.4 e 1.2.1, il backend OpenChoreo Backstage impostava hardcoded i valori `backend.auth.dangerouslyDisableDefaultAuthPolicy` e `auth.providers.guest.dangerouslyAllowOutsideDevelopment` su true, esponendo `/api/*` senza autenticazione e consentendo letture non autenticate del catalogo, letture dei log dello scaffolder e creazione o eliminazione di posizioni nel catalogo. Questo problema è stato risolto nelle versioni 1.0.4, 1.1.4 e 1.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.