CVE-2026-73666 in OpenChoreo
Tóm tắt
Bởi VulDB • 14/08/2026
OpenChoreo là một nền tảng dành cho nhà phát triển trên Kubernetes. Trước các phiên bản 1.0.4, 1.1.4 và 1.2.1, backend của OpenChoreo Backstage đã cấu hình cứng (hardcoded) hai giá trị `backend.auth.dangerouslyDisableDefaultAuthPolicy` và `auth.providers.guest.dangerouslyAllowOutsideDevelopment` thành true, dẫn đến việc expose các endpoint `/api/*` mà không cần xác thực, cho phép đọc catalog từ người dùng chưa được xác thực, đọc log của scaffolder, cũng như tạo hoặc xóa vị trí (location) trong catalog. Vấn đề này đã được khắc phục trong các phiên bản 1.0.4, 1.1.4 và 1.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.