GO-2022-1043

vendorUSosv

Hardcoded hashed password in github.com/flyteorg/flyteadmin

Advisory ansehen veröffentlicht 2022-10-31Lizenz: per source

Default authorization server's configuration settings contain a known hardcoded hashed password. Users who enable auth but do not override this setting may unknowingly allow public traffic in by way of this default password with attackers effectively impersonating propeller.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-39273US	high7.5OT erhöht	0.93% (60th)	—	2022-10-06
FlyteAdmin is the control plane for the data processing platform Flyte. Users who enable the default Flyte’s authorization server without changing the default clientid hashes will…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.flyte.org/en/latest/deployment/cluster_config/auth_setup.html#oauth2-authorization-serverWEB
https://github.com/advisories/GHSA-67x4-qr35-qvrmADVISORY
https://github.com/flyteorg/flyteadmin/pull/478FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan