CVE-2023-50253

Laf is a cloud development platform. In the Laf version design, the log uses communication with k8s to quickly retrieve logs from the container without the need for additional storage. However, in version 1.0.0-beta.13 and prior, this interface does not verify the permissions of the pod, which allows authenticated users to obtain any pod logs under the same namespace through this method, thereby obtaining sensitive information printed in the logs. As of time of publication, no known patched versions exist.
References
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:laf:laf:0.1.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.0:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.7:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.12:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.13:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.14:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.15:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.16:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.17:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.18:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.19:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.20:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.21:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.1:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.1:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.2:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.2:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.4:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.4:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.5:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.5:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.7:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.7:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.8:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha10:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha7:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha8:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha9:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.7:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.12:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.13:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.14:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.15:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.16:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.17:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.18:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.19:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.20:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.21:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.22:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.23:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.0:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.7:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha10:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha11:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha7:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha8:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha9:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.5:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.5:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.12:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.13:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta10:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta11:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta12:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta7:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta8:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta9:*:*:*:*:*:*

History

11 Jan 2024, 19:21

Type Values Removed Values Added
CPE cpe:2.3:a:laf:laf:0.8.7:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha9:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.20:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.12:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.0:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha10:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.19:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.7:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta10:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.5:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.14:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.15:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.13:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.18:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.2:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.21:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.14:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.17:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.7:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha9:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.2:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.13:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta11:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.1:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.8:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.7:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha11:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.5:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.2:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha8:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha7:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.4:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha7:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta8:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.16:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.5:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.23:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta9:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.19:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta12:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.22:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.17:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.1:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.0:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.1:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.15:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.1.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.20:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.7:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta7:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.16:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.21:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.12:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha8:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.9:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.5:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.13:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.18:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.5:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.7:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.6:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.4:-:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.3:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.8:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha6:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha10:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:1.0.0:beta5:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.10:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.5.7:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.7.11:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.8.0:alpha0:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.4:*:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.6.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:laf:laf:0.4.12:*:*:*:*:*:*:*
First Time Laf
Laf laf
CWE CWE-532
Summary
  • (es) Laf es una plataforma de desarrollo en la nube. En el diseño de la versión Laf, el registro utiliza la comunicación con k8s para recuperar rápidamente los registros del contenedor sin necesidad de almacenamiento adicional. Sin embargo, en la versión 1.0.0-beta.13 y anteriores, esta interfaz no verifica los permisos del pod, lo que permite a los usuarios autenticados obtener cualquier registro del pod bajo el mismo espacio de nombres a través de este método, obteniendo así información confidencial impresa en los registros. Al momento de la publicación, no existen versiones parcheadas conocidas.
CVSS v2 : unknown
v3 : 9.6
v2 : unknown
v3 : 6.5
References () https://github.com/labring/laf/pull/1468 - () https://github.com/labring/laf/pull/1468 - Third Party Advisory
References () https://github.com/labring/laf/security/advisories/GHSA-g9c8-wh35-g75f - () https://github.com/labring/laf/security/advisories/GHSA-g9c8-wh35-g75f - Exploit, Third Party Advisory

03 Jan 2024, 17:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-01-03 17:15

Updated : 2024-01-11 19:21


NVD link : CVE-2023-50253

Mitre link : CVE-2023-50253

CVE.ORG link : CVE-2023-50253


JSON object : View

Products Affected

laf

  • laf
CWE
CWE-532

Insertion of Sensitive Information into Log File

CWE-200

Exposure of Sensitive Information to an Unauthorized Actor