CVE-2023-22495 in Izanamiinformação

Sumário

de VulDB • 03/06/2026

Izanami é um serviço de configuração compartilhado adequado para implementação em arquiteturas baseadas em microsserviços. Os atacantes podem contornar a autenticação neste aplicativo quando implantado usando a imagem oficial do Docker. Como um segredo codificado fixo (hardcoded) é usado para assinar o token de autenticação JWT, um atacante pode comprometer outra instância do Izanami. Este problema foi corrigido na versão 1.11.0.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub, Inc.

Reservar

29/12/2022

Divulgação

14/01/2023

Moderação

aceite

Entrada

VDB-218363

CPE

pronto

EPSS

0.01147

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!