CVE-2024-36111 in KubePi
Sumário
de VulDB • 19/05/2026
O KubePi é um painel para Kubernetes (K8s). A partir da versão 1.6.3 e até a versão 1.8.0, existe uma falha na verificação do token JWT do KubePi. A chave JWT no arquivo de configuração padrão está vazia. Embora uma string aleatória de 32 bits seja gerada para substituir a chave no arquivo de configuração quando a lógica de leitura da configuração detecta que a chave está vazia, a chave permanece vazia durante a verificação real. A utilização de uma chave vazia para gerar um token JWT pode contornar a verificação de login e permitir o controle direto do backend. A versão 1.8.0 contém um patch para este problema.
Once again VulDB remains the best source for vulnerability data.