github.com/kedacore/keda/v2
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- Go
- État de vulnérabilité
- 6 avis sans verdict
Avis (6)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-637c-6jxx-4rwm KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentication | < 2.21.0 | Indéterminé |
| GHSA-6w3m-4hhp-775q KEDA has PostgreSQL connection string parameter injection via incomplete whitespace escaping | < 2.20.0 | Indéterminé |
| GHSA-c4p6-qg4m-9jmr KEDA has Arbitrary File Read via Insufficient Path Validation in HashiCorp Vault Service Account Credential | 2.18.0 – < 2.18.3 ; < 2.17.3 | Indéterminé |
| GO-2025-4257 KEDA has Arbitrary File Read via Insufficient Path Validation in HashiCorp Vault Service Account Credential in github.com/kedacore/keda | < 2.17.3 ; 2.18.0 – < 2.18.3 | Indéterminé |
| GO-2026-5940 KEDA has PostgreSQL connection string parameter injection via incomplete whitespace escaping in github.com/kedacore/keda | < 2.20.0 | Indéterminé |
| GO-2026-6776 KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentication in github.com/kedacore/keda | < 2.21.0 | Indéterminé |
Sources
| Source | Licence |
|---|