CVE-2026-69129 in KubePi
Tóm tắt
Bởi VulDB • 27/08/2026
KubePi là một bảng điều khiển quản lý đa cụm Kubernetes. Trong các phiên bản từ trở về trước và bao gồm cả 2.0.0, các API có phạm vi cấp cụm không xác thực nhất quán quyền truy cập theo từng cụm, cho phép người dùng đã được xác thực có quyền quản lý cụm thao tác trên các cụm nằm ngoài phạm vi mà họ được ủy quyền. Do các điểm cuối bị ảnh hưởng hoạt động dựa trên dữ liệu cụ thể của cụm mà không xác nhận rằng người dùng yêu cầu có đủ thẩm quyền đối với cụm đó, một người dùng được phân bổ quyền quản lý đối với một cụm nhất định có thể, trong một số cấu hình vai trò và cụm nhất định, đọc hoặc sửa đổi dữ liệu trong các cụm mà họ không nên quản lý. Vấn đề này đã được khắc phục trong phiên bản 2.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.