CVE-2026-69129 in KubePi
Сводка
по VulDB • 27.08.2026
KubePi — это панель управления для работы с несколькими кластерами Kubernetes. В версиях вплоть до 2.0.0 включительно API-интерфейсы, ограниченные областью действия конкретного кластера (cluster-scoped), не обеспечивают последовательную проверку доступа на уровне отдельного кластера, что позволяет аутентифицированному пользователю с правами управления кластером выполнять операции над кластерами, выходящими за пределы предоставленных ему полномочий. Поскольку затронутые конечные точки (endpoints) воздействуют на данные, специфичные для конкретного кластера, без подтверждения того, что запрашивающий пользователь авторизован именно для этого кластера, пользователю, имеющему права управления одним кластером, при определенных конфигурациях ролей и кластеров может быть доступно чтение или изменение данных в других кластерах, которыми он не должен управлять. Эта проблема исправлена в версии 2.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.