CVE-2024-36111 in KubePi
Сводка
по VulDB • 20.05.2026
KubePi — это панель управления для Kubernetes. Начиная с версии 1.6.3 и вплоть до версии 1.8.0 (включительно), в механизме проверки JWT-токенов KubePi присутствует уязвимость. В файле конфигурации по умолчанию ключ JWT пустой. Хотя логика чтения конфигурации предусматривает генерацию случайной 32-битной строки для перезаписи ключа в файле конфигурации при обнаружении пустого значения, во время фактической проверки ключ остается пустым. Использование пустого ключа для генерации JWT-токена позволяет обойти проверку подлинности при входе в систему и получить прямой доступ к бэкенду. Версия 1.8.0 содержит исправление данной проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.