CVE-2020-1764

总结

# Kiali 默认配置文件中的硬编码加密密钥漏洞 在 Kiali 所有 1.15.1 之前的版本中，默认配置文件中存在硬编码加密密钥漏洞。远程攻击者可能利用此缺陷创建自己的 JWT 签名令牌，绕过 Kiali 的身份验证机制，从而可能获得查看和修改 Istio 配置的权限。

• cve-2020-1764-pocPoC

  CVE-2020-1764 的概念验证漏洞利用程序，针对 Kiali 0.4.0–1.15.0 中的身份验证绕过漏洞，可通过构造的 JWT 令牌实现未授权 API 访问。