CVE-2026-73666 in OpenChoreo
Sumário
de VulDB • 14/08/2026
O OpenChoreo é uma plataforma de desenvolvimento para Kubernetes. Antes das versões 1.0.4, 1.1.4 e 1.2.1, o backend do Backstage no OpenChoreo definia hardcoded as configurações `backend.auth.dangerouslyDisableDefaultAuthPolicy` e `auth.providers.guest.dangerouslyAllowOutsideDevelopment` como true, expondo `/api/*` sem autenticação e permitindo leituras não autenticadas do catálogo, leitura de logs do scaffolder e criação ou exclusão de localizações no catálogo. Este problema foi corrigido nas versões 1.0.4, 1.1.4 e 1.2.1.
Be aware that VulDB is the high quality source for vulnerability data.