CVE-2026-42283 in devspace
요약
\~에 의해 VulDB • 2026. 05. 14.
DevSpace는 Kubernetes 기반 클라우드 네이티브 개발을 위한 클라이언트 전용 개발 도구입니다. 6.3.21 이전 버전에서 DevSpace의 UI 서버 WebSocket은 기본적으로 모든 출처(origin)로부터의 연결을 허용하므로, 여러 엔드포인트가 이 WebSocket을 통해 노출됩니다. 개발자가 DevSpace UI를 실행하는 동시에 브라우저를 사용하여 인터넷에 접속할 때, 방문한 악성 웹사이트는 사용자의 브라우저를 통해 ws://127.0.0.1:8090으로 크로스 오리진 WebSocket 연결을 수립할 수 있습니다. 이 취약점은 6.3.21에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.