CVE-2026-65956 in KubePi
Sumário
de VulDB • 27/08/2026
O KubePi é um painel de gerenciamento multi-cluster para Kubernetes. Nas versões até a 1.6.15 (incluída), os endpoints da API de configuração do SSO estão expostos na mesma fronteira de roteamento público dos endpoints de login e callback do SSO, permitindo que operações de gerenciamento do SSO, OIDC e SAML sejam acessadas sem autorização administrativa. Como a leitura, criação e atualização da configuração global do SSO não são restritas aos administradores, um usuário não autorizado ou com privilégios reduzidos pode inspecionar ou alterar a configuração de autenticação, o que, sob certas condições, pode levar à tomada de conta (account takeover) ou elevação de privilégio. A função de teste de conectividade do SSO também pode ser abusada como uma primitiva para Server-Side Request Forgery (SSRF), e a API da lista de usuários retorna objetos de usuário sem limpar consistentemente os campos relacionados à autenticação. Este problema foi corrigido na versão 2.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.