Security
English
همهٔ محصولات

github.com/openchoreo/openchoreo

Go · بسته
6 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runsCVE-2026-113727 · GHSA-46R4-Q7WV-32FCبازه‌ها نیاز به بررسی دارند. github.com/openchoreo/openchoreo Go زیاد اصلاح گزارش شده
OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIsCVE-2026-73843 · GHSA-QH9R-J7RP-4X2Mبازه‌ها نیاز به بررسی دارند. github.com/openchoreo/openchoreo Go بحرانی اصلاح گزارش شده
OpenChoreo: Unauthenticated build/workflow trigger via git-provider confusion (webhook signature bypass)CVE-2026-73840 · GHSA-C5F6-2RM9-2W8Gبازه‌ها نیاز به بررسی دارند. github.com/openchoreo/openchoreo Go متوسط اصلاح گزارش شده
OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutationCVE-2026-73842 · GHSA-RH53-XVX2-J327بازه‌ها نیاز به بررسی دارند. github.com/openchoreo/openchoreo Go بحرانی اصلاح گزارش شده
OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged podsCVE-2026-73667 · GHSA-2MW5-23GM-PCCQبازه‌ها نیاز به بررسی دارند. github.com/openchoreo/openchoreo Go زیاد اصلاح گزارش شده
OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpointsCVE-2026-73841 · GHSA-52GF-6RPQ-FGMXبازه‌ها نیاز به بررسی دارند. github.com/openchoreo/openchoreo Go زیاد اصلاح گزارش شده