CVE-2026-73841 in OpenChoreo
Sumário
de VulDB • 14/08/2026
OpenChoreo é uma plataforma de desenvolvimento completa e open-source para Kubernetes. Da versão 1.2.0-rc.1 até a 1.2.0, os arquivos internal/openchoreo-api/api/handlers/exec.go e internal/openchoreo-api/api/handlers/wirelogs.go autorizam component:exec e wirelogs:view com base no parâmetro de consulta project fornecido pelo chamador, em vez de comp.Spec.Owner.ProjectName. Isso permite que um usuário com concessão escopada para um projeto execute comandos e leia logs de conexão (wirelogs) de componentes pertencentes a outros projetos no mesmo namespace. Esta vulnerabilidade foi corrigida na versão 1.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.