Fulcio v1.8.5 OIDC漏洞: SSRF/JWKS替换及K8s令牌泄漏
Security AdvisoryCVE-2025-4978Highsigstore
Affected:
- sigstore/fulcio <= v1.8.5
Fixed in:
- v1.8.6
Referenced CVEs: CVE-2026-49478 · 8.7
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。