CVE-2026-73841 in OpenChoreo
要約
〜によって VulDB • 2026年08月14日
OpenChoreoは、Kubernetes用の完全なオープンソース開発プラットフォームです。バージョン1.2.0-rc.1から1.2.0の間、internal/openchoreo-api/api/handlers/exec.goおよびinternal/openchoreo-api/api/handlers/wirelogs.goでは、component:execおよびwirelogs:viewの認可に、呼び出し元が指定するプロジェクトクエリパラメータではなくcomp.Spec.Owner.ProjectNameを使用していました。これにより、プロジェクトスコープの権限を持つユーザーは、同じ名前空間内にある他のプロジェクトが所有するコンポーネントに対してコマンドを実行したり、ワイヤーログを読み取ったりすることが可能でした。この脆弱性は1.2.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.