CVE-2026-73842 in OpenChoreo
Riassunto
di VulDB • 14/08/2026
OpenChoreo è una piattaforma di sviluppo completa e open-source per Kubernetes. Prima delle versioni 1.0.3, 1.1.3 e 1.2.0-rc.2, il file internal/cluster-gateway/server.go esponeva /api/proxy/, /api/exec/ e /api/wirelogs/ su un listener interno senza richiedere un certificato client o un token, consentendo a qualsiasi chiamante raggiungibile in rete di leggere i Kubernetes Secrets dei tenant, modificare le workload ed eseguire comandi attraverso i piani dati connessi. Questo problema è stato risolto nelle versioni 1.0.3, 1.1.3 e 1.2.0-rc.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.