p PatchFirst

CVE-2026-23634

CVE-2026-23634 · Pepr Overly Permissive RBAC ClusterRole in Admin Mode

CVSS 0.0 · Низкий · EPSS 0,2% · Есть исправление

Затронуты ли вы?

  • peprНет опубликованного исправления
  • pepr npmОбновитесь до 1.0.5

Как узнать установленную версию:

npm ls pepr

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания pepr и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Pepr is a type safe K8s middleware. Prior to 1.0.5 , Pepr defaults to a cluster-admin RBAC configuration and does not explicitly force or enforce least-privilege guidance for module authors. The default behavior exists to make the “getting started” experience smooth: new users can experiment with Pepr and create resources dynamically without needing to pre-configure RBAC. This vulnerability is fixed in 1.0.5.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • pepr

    Версии
    • < 1.0.5: Затронуто

    Нет опубликованного исправления

  • pepr npm

    Затронутые диапазоны версий
    • SEMVER: < 1.0.5

    Обновитесь до 1.0.5

Первоисточники

Проверьте свой сервер →