CVE-2026-73841 in OpenChoreo
요약
\~에 의해 VulDB • 2026. 08. 14.
OpenChoreo는 Kubernetes를 위한 완전한 오픈소스 개발 플랫폼입니다. 버전 1.2.0-rc.1부터 1.2.0까지, `internal/openchoreo-api/api/handlers/exec.go` 및 `internal/openchoreo-api/api/handlers/wirelogs.go`는 컴포넌트:exec과 wirelogs:view 권한을 검증할 때 호출자가 제공한 프로젝트 쿼리 파라미터(comp.Spec.Owner.ProjectName 대신)를 사용하므로, 네임스페이스 내 다른 프로젝트에 속한 컴포넌트에 대한 명령 실행 및 와이어로그 읽기가 가능합니다. 이 취약점은 1.2.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.