github.com/akuity/kargo
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter | github.com/akuity/kargo | Go | کم | اصلاح گزارش شده | |
| Kargo Vulnerable to SSRF in Promotion http/http-download Steps Enables Internal Network Access and Data Exfiltration | github.com/akuity/kargo | Go | متوسط | اصلاح گزارش شده | |
| Kargo's `GetConfig()` and `RefreshResource()` API endpoints allow unauthenticated access | github.com/akuity/kargo | Go | متوسط | اصلاح گزارش شده | |
| Kargo has an Authorization Bypass Vulnerability in Batch Resource Creation API Endpoints | github.com/akuity/kargo | Go | بحرانی | اصلاح گزارش شده | |
| Kargo has Missing Authorization Vulnerabilities in Approval & Promotion REST API Endpoints | github.com/akuity/kargo | Go | متوسط | اصلاح گزارش شده |