CVE-2026-65956 in KubePi
요약
\~에 의해 VulDB • 2026. 08. 27.
KubePi는 쿠버네티스 다중 클러스터 관리 패널입니다. 버전 1.6.15 이하에서 SSO 구성 API 엔드포인트가 SSO 로그인 및 콜백 엔드포인트와 동일한 공개 라우팅 경계에 노출되어 있어, 관리자 권한 없이도 SSO, OIDC 및 SAML 관리 작업에 접근할 수 있습니다. 전역 SSO 구성의 읽기, 생성 및 업데이트가 관리자로 제한되지 않으므로, 비인증 또는 낮은 권한을 가진 사용자가 인증 구성을 조사하거나 변경할 수 있으며, 이는 특정 조건 하에서 계정 탈취 또는 권한 상승으로 이어질 수 있습니다. 또한 SSO 연결 테스트 기능은 서버 측 요청 위조(SSRF)의 원리로 남용될 수 있으며, 사용자 목록 API는 인증 관련 필드를 일관되게 지우지 않고 사용자 객체를 반환합니다. 이 문제는 버전 2.0.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.