Описание
Omni vulnerable to information leak via API
Impact
Omni might leak sensitive information via an API.
Patches
v1.1.5, v1.0.2 and v1.2.0 contain the patch.
Workarounds
None.
References
None.
Пакеты
Наименование
github.com/siderolabs/omni
go
Затронутые версииВерсия исправления
>= 1.1.0-beta.0, <= 1.1.4
1.1.5
Наименование
github.com/siderolabs/omni
go
Затронутые версииВерсия исправления
<= 1.0.1
1.0.2
Связанные уязвимости
CVSS3: 8.6
nvd
4 месяца назад
Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.1.5 and 1.0.2, Omni might leak sensitive information via an API.