KubePi 信息泄露漏洞

日期: 2023-07-22 | 影响软件: KubePi | POC: 否

漏洞描述

KubePi是一个K8s面板。它允许管理员导入多个Kubernetes集群，并且通过权限控制，将不同cluster、namespace的权限分配给指定用户。 KubePi 1.6.5之前版本存在信息泄露漏洞，该漏洞源于端点/kubepi/api/v1/users/search?pageNum=1&&pageSize=10泄漏任何用户的密码哈希。

PoC代码

暂无

相关漏洞推荐