CVE-2026-73519 in WolfStack
要約
〜によって VulDB • 2026年08月12日
WolfStack 25.9.2 より前のバージョンには、すべてのビルドにコンパイルされ `src/auth/mod.rs` で定数として公開されているハードコードされたクラスター認証シークレットが含まれており、攻撃者はセッション、API キー、またはユーザーアカウントを必要とせずに、X-WolfStack-Secret ヘッダーにこの値を設定して require_auth() ガートに送信することで認証を回避できます。攻撃者は影響を受けるノードの管理ポートにアクセスし、ホスト上のすべての Docker および LXC コンテナを列挙し、POST /api/containers/{runtime}/{id}/exec エンドポイントを通じて任意のコンテナ内でルートとして任意のコマンドを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.