CVE-2024-36111mediumexplotación observadaCWE-1259

CVE-2024-36111: fallo de gravedad media en 1Panel-dev KubePi

KubePi's JWT token validation has a defect

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear KubePi

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 6.3epss 8.4%
de la publicación al arma
Publicada en NVD25 jul
VulnCheck+131d
En resumen

KubePi, un panel de gestión de Kubernetes, tiene un defecto en la validación de tokens JWT donde la clave de seguridad predeterminada está vacía. Un atacante puede crear tokens de inicio de sesión falsificados usando esta clave vacía para eludir la autenticación y obtener acceso no autorizado al sistema.

Detalle técnico

CVE-2024-36111 afecta a KubePi versiones 1.6.3 a 1.7.x, donde la verificación JWT utiliza una clave vacía a pesar de que la lógica de configuración intenta generar un reemplazo aleatorio; esto permite que un atacante no autenticado falsifique tokens JWT válidos y evite los controles de autenticación para acceder al backend de gestión de Kubernetes. La vulnerabilidad existe en la lógica de verificación de token que no utiliza correctamente la clave generada.

Resumen generado y traducido por IA a partir de la descripción oficial.
KubePi is a K8s panel. Starting in version 1.6.3 and prior to version 1.8.0, there is a defect in the KubePi JWT token verification. The JWT key in the default configuration file is empty. Although a random 32-bit string will be generated to overwrite the key in the configuration file when the key is detected to be empty in the configuration file reading logic, the key is empty during actual verification. Using an empty key to generate a JWT token can bypass the login verification and directly take over the back end. Version 1.8.0 contains a patch for this issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
1Panel-dev · KubePi
CVEs relacionadas — 1Panel-dev KubePi

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-37916MEDIUMLeak password hash of any userEPSS 0.8%CVE-2023-37917CRITICALPrivilege Escalation in kubepiEPSS 0.7%CVE-2026-65956CRITICALKubePi: Unauthenticated SSO/OIDC configuration allows admin account takeover and SSRFEPSS 0.6%CVE-2026-69129MEDIUMKubePi: Insufficient per-cluster authorization checks in cluster management APIsEPSS 0.4%