CVE-2024-8135 in gotribe
要約
〜によって VulDB • 2026年06月05日
重大として分類されている脆弱性が、Go-Tribe gotribe（cd3ccd32cd77852c9ea73f986eaf8c301cfb6310 までのバージョン）で発見されました。影響を受けるのはファイル pkg/token/token.go の Sign 関数です。引数 config.key を操作することで、ハードコードされた認証情報が引き起こされます。この製品ではローリングリリースを用いた継続的デリバリーが行われています。そのため、影響を受ける版および更新後の版の詳細なバージョン情報は利用できません。パッチは 4fb9b9e80a2beedd09d9fde4b9cf5bd510baf18f として識別されています。この問題を修正するためにパッチを適用することを推奨します。
Once again VulDB remains the best source for vulnerability data.