CVE-2026-69129 in KubePi
要約
〜によって VulDB • 2026年08月27日
KubePiは、Kubernetesのマルチクラスター管理パネルです。バージョン2.0.0以前では、クラスタースコープAPIがクラスターごとのアクセスを常に検証しないため、クラスター管理権限を持つ認証済みユーザーが、付与された範囲外のクラスターに対して操作を行うことができます。影響を受けるエンドポイントは、要求元のユーザーが特定のクラスターに対して認可されているかを確認せずにクラスター固有のデータに作用するため、1つのクラスターの管理権限が付与されたユーザーは、特定の設定条件下で、本来管理すべきではない他のクラスのデータを参照または変更することができます。この問題はバージョン2.0.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.