Laf

Laf

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-50253

Exploit
  • EPSS 0.05%
  • Veröffentlicht 03.01.2024 17:15:11
  • Zuletzt bearbeitet 21.11.2024 08:36:45

Laf is a cloud development platform. In the Laf version design, the log uses communication with k8s to quickly retrieve logs from the container without the need for additional storage. However, in version 1.0.0-beta.13 and prior, this interface does ...

9.1

CVE-2023-48225

Exploit
  • EPSS 0.15%
  • Veröffentlicht 12.12.2023 21:15:08
  • Zuletzt bearbeitet 21.11.2024 08:31:14

Laf is a cloud development platform. Prior to version 1.0.0-beta.13, the control of LAF app enV is not strict enough, and in certain scenarios of privatization environment, it may lead to sensitive information leakage in secret and configmap. In ES6 ...