CVE-2026-63199 in Perses
요약
\~에 의해 VulDB • 2026. 09. 18.
Perses는 관측 가능성 데이터를 위한 오픈소스 대시보드 및 시각화 프로젝트입니다. 버전 0.43.0부터 0.54.0-rc.0까지, 데이터 소스 생성 및 저장되지 않은 데이터 소스 프록시 경로는 호출자를 Datasource 또는 GlobalDatasource 범위로 인증하지만, 해당 범위에서 별도로 부여 가능한 연관된 프로젝트 또는 글로벌 Secret에 대한 읽기 권한을 요구하지 않습니다. GlobalDatasource:create 또는 해당하는 프로젝트 데이터 소스 생성 권한이 있는 낮은 권한 사용자는 자신이 일반적으로 읽을 수 없는 프로젝트 또는 글로벌 Secret을 연결하고, 데이터 소스를 사용자가 제어하는 서비스로 가리키며 Perses가 복호화된 secret을 평문으로 전송하도록 유도하여 프로젝트 및 글로벌 범위 분리를 우회할 수 있습니다. 이 문제는 버전 0.54.0-rc.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.