KubePi 授权问题漏洞

日期: 2023-01-11 | 影响软件: KubePi | POC: 否

漏洞描述

KubePi是一个K8s面板。它允许管理员导入多个Kubernetes集群，并且通过权限控制，将不同cluster、namespace的权限分配给指定用户。 KubePi 1.6.3及之前版本存在授权问题漏洞，该漏洞源于会话固定攻击允许攻击者劫持合法用户会话，该攻击调查了在线应用程序处理会话 ID 的方式中的缺陷，尤其是易受攻击的 Web 应用程序。

PoC代码

暂无

相关漏洞推荐