CVE-2025-62714
Təsvir
Karmada Dashboard, çox klasterli idarəetmə layihəsi olan Karmada üçün ümumi təyinatlı, veb əsaslı idarəetmə panelidir. Versiya 0.2.0-dək Karmada Dashboard API-da autentifikasiyadan yan keçmə zəifliyi mövcuddur. Backend API son nöqtələri (məsələn, /api/v1/secret, /api/v1/service) autentifikasiyanı tətbiq etmir və bu, autentifikasiya olunmamış istifadəçilərə Secrets və Services kimi həssas klaster məlumatlarına birbaşa daxil olmağa imkan verir. Veb UI giriş üçün etibarlı JWT tələb etsə də, API-nin özü heç bir autentifikasiya yoxlaması olmadan birbaşa sorğulara açıq qalıb. Karmada Dashboard xidmətinə şəbəkə girişi olan hər hansı istifadəçi və ya entitet bu zəiflikdən istifadə edərək həssas məlumatları əldə edə bilərdi.
Necə düzəltmək olar
- github.com/karmada-io/dashboard0.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/karmada-io/dashboardGo | v < 0.2.0 | 0.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.