Kubero through 3.1.1 fails to apply authentication guards to the notifications API endpoints, allowing unauthenticated attackers to read webhook secrets and service URLs. Attackers can retrieve stored credentials and register malicious webhooks to intercept pipeline events or suppress alerting by deleting existing configurations.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/kubero-dev/kubero
disclosure@vulncheck.com
https://github.com/kubero-dev/kubero/blob/v3.1.1/server/src/main.ts
disclosure@vulncheck.com
https://github.com/kubero-dev/kubero/blob/v3.1.1/server/src/notifications/notif…
disclosure@vulncheck.com
https://github.com/kubero-dev/kubero/issues/753
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/kubero-through-3.1.1-unauthenticated-notif…
disclosure@vulncheck.com