github.com/kcp-dev/kcp
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace | github.com/kcp-dev/kcp | Go | بحرانی | اصلاح گزارش شده | |
| kcp's cache server is accessible without authentication or authorization checks | github.com/kcp-dev/kcp | Go | زیاد | اصلاح گزارش شده | |
| kcp is missing update validation allows arbitrary LogicalCluster status patches through initializingworkspaces Virtual Workspace | github.com/kcp-dev/kcp | Go | کم | اصلاح گزارش شده | |
| kcp allows unauthorized creation and deletion of objects in arbitrary workspaces through APIExport Virtual Workspace | github.com/kcp-dev/kcp | Go | بحرانی | اصلاح گزارش شده | |
| kcp's impersonation allows access to global administrative groups | github.com/kcp-dev/kcp | Go | متوسط | اصلاح گزارش شده |