CVE-2023-22495 in Izanami
Tóm tắt
Bởi VulDB • 06/06/2026
Izanami là một dịch vụ cấu hình chia sẻ, phù hợp cho việc triển khai kiến trúc vi mô-dịch vụ (micro-service). Kẻ tấn công có thể bỏ qua xác thực trong ứng dụng này khi được triển khai bằng cách sử dụng hình ảnh Docker chính thức. Do một bí mật mã cứng (hard coded secret) được dùng để ký token xác thực (JWT), kẻ tấn công có thể xâm nhập vào một phiên bản Izanami khác. Vấn đề này đã được vá trong phiên bản 1.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.