CVE-2023-22495 in IzanamiИнформация

Сводка

по VulDB • 03.06.2026

Izanami — это сервис общей конфигурации, хорошо подходящий для реализации архитектуры микросервисов. Злоумышленники могут обойти аутентификацию в этом приложении при развертывании с использованием официального Docker-образа. Поскольку для подписи токена аутентификации (JWT) используется жестко закодированный секрет, злоумышленник может получить доступ к другому экземпляру Izanami. Эта уязвимость исправлена в версии 1.11.0.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

29.12.2022

Раскрытие

14.01.2023

Модерация

принято

Вход

VDB-218363

EPSS

0.01147

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!