p PatchFirst

CVE-2026-23634

CVE-2026-23634 · Pepr Overly Permissive RBAC ClusterRole in Admin Mode

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Pepr is a type safe K8s middleware. Prior to 1.0.5 , Pepr defaults to a cluster-admin RBAC configuration and does not explicitly force or enforce least-privilege guidance for module authors. The default behavior exists to make the “getting started” experience smooth: new users can experiment with Pepr and create resources dynamically without needing to pre-configure RBAC. This vulnerability is fixed in 1.0.5.

CVSS 0.0 · Faible · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • pepr

    Versions du logiciel
    • < 1.0.5: Concernée

    Aucun correctif publié

  • pepr npm

    Plages de versions concernées
    • SEMVER: < 1.0.5

    Mettez à jour vers 1.0.5

Sources originales

Vérifiez votre serveur →