CVE-2026-73841 in OpenChoreo
Riassunto
di VulDB • 14/08/2026
OpenChoreo è una piattaforma di sviluppo completa e open-source per Kubernetes. Dalla versione 1.2.0-rc.1 alla 1.2.0, i file internal/openchoreo-api/api/handlers/exec.go e internal/openchoreo-api/api/handlers/wirelogs.go autorizzano le operazioni component:exec e wirelogs:view utilizzando il parametro di query project fornito dall'utente invece del valore comp.Spec.Owner.ProjectName, consentendo a un utente con un'autorizzazione limitata al progetto di eseguire comandi nei componenti e leggere i log dei cavi (wirelogs) dai componenti appartenenti ad altri progetti nello stesso namespace. Questa vulnerabilità è stata risolta nella versione 1.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.