Opstree Solutions
Related 7slug: opstree-solutions
No explanation yet for this tag.
Vulnerabilities related to Opstree Solutions 16
- Critical 9.9 OpsTree BuildPiper before 2.7.0 Privilege Escalation via Additional Manifest OpsTree BuildPiper before 2.7.0 contains a privilege escalation vulnerability that allows project users to gain Kubernetes cluster-admin rights by submitting unrestricted manifests through the Additional Manifest feature. Attackers can deploy a ClusterRoleBinding binding a service account to cluster... CVE-2026-127073
- Medium 7.1 BuildPiperに認証済みユーザーが任意のファイルを読める脆弱性、修正版は2.7.0 BuildPiper 2.7.0より前のバージョンには、Additional Manifestのファイルパスに「../」を含めることで任意のファイルを読める脆弱性があります。認証済みのユーザーが対象で、設定ファイルやサービスアカウントのトークンが漏えいするおそれがあります。修正版の2.7.0への更新が必要です。 CVE-2026-127075
- Medium 5.3 OpsTree BuildPiper before 2.7.0 Path Traversal via Dockerfile Path and Build Context OpsTree BuildPiper before 2.7.0 contains a path traversal vulnerability that allows authenticated users with build configuration permission to read files on the build worker by supplying unvalidated dockerfile_path and build context values. Attackers can set traversal or absolute paths such as /etc/... CVE-2026-127074
- Medium 7.1 BuildPiperに認証済みユーザーが他プロジェクトのリポジトリを利用できる脆弱性 OpsTree BuildPiperの2.7.0より前のバージョンには、認証済みのユーザーが他のプロジェクトのGitリポジトリを一覧表示し、そこからビルドできてしまう脆弱性があります。他プロジェクトのソースコードや設定ファイル、コミットされた機密情報が読み取られるおそれがあります。影響を受けるのは2.7.0より前の版で、修正版として2.7.0が提供されています。 CVE-2026-127076
- High 7.1 BuildPiperに認可回避の脆弱性、別プロジェクトのクラスターにデプロイされるおそれ OpsTree BuildPiperの2.7.0より前の版に、認可回避の脆弱性が見つかりました。認証済みの利用者がcluster_idやnamespacesの値を書き換えると、割り当てられていないKubernetesクラスターに環境を作成し、ビルドやデプロイを行えます。修正版の2.7.0に更新してください。 CVE-2026-127077
- High 9.1 OpsTree BuildPiper before 2.7.0 OTP Brute Force via password_reset/check_otp OpsTree BuildPiper before 2.7.0 lacks rate limiting on password-reset OTP verification, allowing unauthenticated attackers to brute force 6-digit OTPs. Attackers can initiate a reset and submit unthrottled guesses to the check_otp endpoint, resetting the target's password and taking over the account... CVE-2026-127079
- High 7.1 BuildPiperに認可回避の脆弱性、他アプリの環境で不正なビルドやデプロイが可能に OpsTree BuildPiperの2.7.0より前のバージョンに、認可回避の脆弱性が見つかりました。認証済みのユーザーが他のアプリケーションの環境を指定でき、そのアプリのレジストリや配備基盤を使ってビルドやデプロイを実行されるおそれがあります。修正版の2.7.0への更新を進めてください。 CVE-2026-127078
- Critical 9.9 BuildPiperの脆弱性3件、修正版2.7.0あり・攻撃資料公開 CI/CDとデプロイを担うBuildPiperの2.7.0未満に、Kubernetesクラスター全体の乗っ取りやアカウント奪取につながる脆弱性が3件あります。使っている組織は2.7.0へ更新し、権限の付与状況も見直してください。 CVE-2026-127080
- Medium 5.3 OpsTree BuildPiper before 2.7.0 Authorization Bypass via Pipeline Stage project_env_id OpsTree BuildPiper before 2.7.0 contains an authorization bypass vulnerability that allows authenticated users to link pipeline stages to environments of other projects by supplying a foreign project_env_id. Attackers can submit another project's environment identifier to the POST /api/v1/pipeline/{... CVE-2026-127081
- Medium 5.3 OpsTree REMS through 1.0.0 contains an improper attribution vulnerability that allows... CVE-2026-126772
- Medium 5.4 OpsTree REMS through 1.0.0 contains a stored cross-site scripting vulnerability that allows... CVE-2026-126771
- Medium 5.3 OpsTree REMS through 1.0.0 contains a server-side request forgery vulnerability that allows... CVE-2026-126770
- High 8.7 OpsTree REMSの認証不備の脆弱性、データベースの接続情報が漏えいするおそれ OpsTree REMS 1.0.0以前には、認証が行われていない脆弱性があります。認証なしの遠隔からの攻撃者が、Governance APIの/api/v1/databasesにアクセスし、保存されたデータベースのホスト名・ユーザー名・パスワードを取得できるおそれがあります。公表は2026年11月11日で、修正版は事実に示されていないため、最新の情報を確認してください。 CVE-2026-126769
- Critical 9.8 OpsTree REMSに認証回避の脆弱性、修正版は未確認 OpsTree REMSの1.0.0以前に、パスワードが誤っていても管理者としてログインできてしまう認証回避の脆弱性があります。REMSを稼働させている組織は、版と公開範囲を今日中に確認し、アクセス元の制限を先に済ませてください。 CVE-2026-126768
- Medium 5.3 OpsTree REMS through 1.0.0 contains a prompt injection vulnerability that allows authenticated... CVE-2026-126767
- Medium 5.3 OpsTree REMS through 1.0.0 contains an improper authorization vulnerability that allows... CVE-2026-126766