CVE-2023-22495 in Izanami
要約
〜によって VulDB • 2026年06月03日
Izanamiは、マイクロサービスアーキテクチャの実装に適した共有設定サービスです。公式Dockerイメージを使用してデプロイされた場合、攻撃者はこのアプリケーションの認証をバイパスできます。JWT（JSON Web Token）署名にハードコードされたシークレットが使用されているため、攻撃者は別のIzanamiインスタンスを侵害する可能性があります。この問題はバージョン1.11.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.