Уязвимость консоли управления для сервисной сетки на основе Istio Kiali, связанная с использованием жестко закодированного ключа шифрования, позволяющая нарушителю повысить свои привилегии

Уязвимость консоли управления для сервисной сетки на основе Istio Kiali связана с использованием жестко закодированного ключа шифрования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, путем создания самоподписанных токенов доступа (JWT cookie)

CVE: CVE-2020-1764
CVSS v2.0: 9.7