CVE Listesine Dön

CVE-2026-73666Otomatik saldırıya uygun · CISA

OpenChoreo: Unauthenticated Backstage developer-portal API exposes OpenChoreo catalog data, scaffolder logs, and allows unauthenticated catalog write/delete

CVSS Skor

8.2

EPSS İhtimal

%0.7

Risk Skoru

0.1

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

8.8

CVE-2026-73667OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods

Üreticiopenchoreo Ürünopenchoreo+2 etkilenen

Yama durumu bilinmiyorEPSS %12 ay önce

8.8

CVE-2026-73841OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpoints

Üreticiopenchoreo Ürünopenchoreo+2 etkilenen

Yama durumu bilinmiyorEPSS %12 ay önce

9.6

CVE-2026-73843OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs

Üreticiopenchoreo Ürünopenchoreo+2 etkilenen

Yama durumu bilinmiyorEPSS %02 ay önce

9.0

CVE-2026-73842OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutation

Üreticiopenchoreo Ürünopenchoreo+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

5.3

CVE-2026-73840OpenChoreo: Unauthenticated build/workflow trigger via git-provider confusion (webhook signature bypass)

Üreticiopenchoreo Ürünopenchoreo+2 etkilenen

Yama durumu bilinmiyorEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-73666"