Podatności KubePi
4 znanych podatności CVE w KubePi, przetłumaczonych i ocenionych.
- CVE-2026-65956Krytyczne
KubePi w wersjach do 1.6.15 włącznie udostępnia punkty API konfiguracji SSO na tym samym publicznym routerze co punkty logowania i wywołań zwrotnych SSO, co pozwala na zarządzanie SSO, OIDC i SAML bez autoryzacji administratora. Nieautoryzowany użytkownik może przeglądać lub zmieniać konfigurację uwierzytelniania, co może prowadzić do przejęcia konta lub eskalacji uprawnień. Funkcja testowania połączenia SSO może być wykorzystana jako SSRF, a API listy użytkowników nie czyści pól związanych z uwierzytelnianiem. Problem naprawiono w wersji 2.0.0.
- CVE-2023-37917Krytyczne
KubePi to otwartoźródłowy panel zarządzania Kubernetes. Zwykły użytkownik ma uprawnienia do tworzenia/aktualizowania użytkowników, co pozwala mu na uzyskanie uprawnień administratora poprzez edytowanie wartości `isadmin` w żądaniu.
- CVE-2026-69129Średnie
KubePi do wersji 2.0.0 włącznie nie sprawdza spójnie uprawnień do klastrów w API działającym na poziomie klastra. Uwierzytelniony użytkownik z uprawnieniami do zarządzania klastrem może operować na klastrach spoza przyznanego zakresu. Problem został naprawiony w wersji 2.0.1.
- CVE-2023-37916Średnie
KubePi to otwartoźródłowy panel zarządzania Kubernetesem. Punkt końcowy /kubepi/api/v1/users/search?pageNum=1&&pageSize=10 ujawnia hasze haseł użytkowników, w tym administratorów, co może umożliwić atakującemu ich złamanie.