> KubeVela 安全漏洞

KubeVela 安全漏洞

CNNVD-ID编号	CNNVD-202209-482	CVE编号	CVE-2022-36089
发布时间	2022-09-07	更新时间	2022-09-08
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

KubeVela是KubeVela开源的一个现代应用程序交付平台。 KubeVela 1.4.11和1.5.4之前的版本存在安全漏洞，该漏洞源于其VelaUX APIServer使用PlatformID作为签名密钥为用户生成JWT令牌。另一个名为“getSystemInfo”的API暴露了platformID。这个操作允许用户使用platformID重新生成JWT令牌，从而绕过身份验证。

漏洞补丁

目前厂商已发布升级了KubeVela 安全漏洞的补丁，KubeVela 安全漏洞的补丁获取链接： https://github.com/kubevela/kubevela/pull/4634

参考网址

来源:MISC

链接：https://github.com/kubevela/kubevela/pull/4634

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-482