Devspace

Devspace

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-42283

  • EPSS 0.15%
  • Veröffentlicht 14.05.2026 15:44:22
  • Zuletzt bearbeitet 21.05.2026 20:01:02

DevSpace is a client-only developer tool for cloud-native development with Kubernetes. Prior to 6.3.21, DevSpace's UI server WebSocket accepts connections from all origins by default, and therefore several endpoints are exposed via this WebSocket. Wh...

9.8

CVE-2020-15391

  • EPSS 2.72%
  • Veröffentlicht 23.07.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:28

The UI in DevSpace 4.13.0 allows web sites to execute actions on pods (on behalf of a victim) because of a lack of authentication for the WebSocket protocol. This leads to remote code execution.