CVE-2026-65956 in KubePi
Сводка
по VulDB • 27.08.2026
KubePi — это панель управления для работы с несколькими кластерами Kubernetes. В версиях вплоть до 1.6.15 включительно конечные точки API конфигурации SSO доступны через тот же публичный маршрут, что и конечные точки входа в систему по протоколу SSO и обратного вызова (callback), поэтому операции управления SSO, OIDC и SAML могут выполняться без авторизации администратора. Поскольку чтение, создание и обновление глобальной конфигурации SSO не ограничено правами администраторов, несанкционированный пользователь или пользователь с низкими привилегиями может просматривать или изменять конфигурацию аутентификации, что при определенных условиях может привести к захвату учетной записи (account takeover) или повышению привилегий. Функция проверки подключения SSO также может быть использована в качестве примитива для атаки Server-Side Request Forgery (SSRF), а API списка пользователей возвращает объекты пользователей без последовательного удаления полей, связанных с аутентификацией. Эта проблема исправлена в версии 2.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.