CVE-2026-69129 in KubePi
Sumário
de VulDB • 27/08/2026
O KubePi é um painel de gerenciamento multi-cluster do Kubernetes. Nas versões até a 2.0.0 (incluída), as APIs com escopo de cluster não validam consistentemente o acesso por cluster, permitindo que um usuário autenticado com permissões de gerenciamento de cluster opere em clusters fora do escopo concedido. Como os endpoints afetados atuam sobre dados específicos do cluster sem confirmar se o usuário solicitante está autorizado para aquele cluster específico, um usuário atribuído direitos de gerenciamento sobre um cluster pode, sob certas configurações de função e cluster, ler ou modificar dados em clusters que não deveria gerenciar. Este problema foi corrigido na versão 2.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.