High
GHSL-2023-136_Samson
Type: advisorySources: OSV
Prior to 3385, the user-controlled role parameter enters the application in the Kubernetes::RoleVerificationsController. The role parameter flows into the RoleConfigFile initializer and then into the Kubernetes::Util.parse_file method where it is unsafely deserialized using the YAML.load_stream method. This issue may lead to Remote Code Execution (RCE). This vulnerability is fixed in 3385.
- Products
- Not specified
- Affected versions
- Not specified
- Fixed versions
- Not specified
- CVEs
- CVE-2024-42363
- Confirmed fixed CVEs
- Not specified
- Updated in this feed
- 3 Nov 2026, 13:56 UTC · Revision 1
Source evidence
Prior to 3385, the user-controlled role parameter enters the application in the Kubernetes::RoleVerificationsController. The role parameter flows into the RoleConfigFile initializer and then into the Kubernetes::Util.parse_file method where it is unsafely deserialized using the YAML.load_stream method. This issue may lead to Remote Code Execution (RCE). This vulnerability is fixed in 3385.
osv:CVE-2024-42363
Complete source record
{
"id": "cb1c2f255ca907ad7d95b8e29dc464242b2ee38bab725f60081a0d394f4ad01b",
"url": "https://osv.dev/vulnerability/CVE-2024-42363",
"method": "structured",
"payload": {
"kind": "advisory",
"title": "GHSL-2023-136_Samson",
"summary": "Prior to 3385, the user-controlled role parameter enters the application in the Kubernetes::RoleVerificationsController. The role parameter flows into the RoleConfigFile initializer and then into the Kubernetes::Util.parse_file method where it is unsafely deserialized using the YAML.load_stream method. This issue may lead to Remote Code Execution (RCE). This vulnerability is fixed in 3385.",
"evidence": "osv:CVE-2024-42363",
"products": [],
"severity": "high",
"structured": {
"id": "CVE-2024-42363",
"aliases": [
"CVE-2024-42363"
],
"metrics": [
{
"type": "CVSS_V3",
"score": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H"
}
],
"affected": [
{
"ranges": [
{
"repo": "https://github.com/zendesk/samson",
"type": "GIT",
"events": [
{
"introduced": "0"
},
{
"fixed": "22c15a9a4d7ac9163d2918a1b31e88b484ef91bc"
}
],
"database_specific": {
"extracted_events": [
{
"range": [
{
"introduced": "0"
},
{
"fixed": "3385"
}
],
"source": "AFFECTED_FIELD",
"strategy": "StringRangeExpression"
},
{
"range": [
{
"introduced": "0"
},
{
"fixed": "3385"
}
],
"source": "DESCRIPTION"
}
]
}
}
],
"versions": [
"v3384",
"v3383",
"v3382",
"v3381",
"v3380",
"v3379",
"v3378",
"v3377",
"v3376",
"v3375",
"v3374",
"v3373",
"v3372",
"v3371",
"v3370",
"v3369",
"v3368",
"v3367",
"v3366",
"v3365",
"v3364",
"v3363",
"v3362",
"v3361",
"v3360",
"v3359",
"v3358",
"v3357",
"v3356",
"v3355",
"v3354",
"v3353",
"v3352",
"v3351",
"v3350",
"v3349",
"v3348",
"v3347",
"v3346",
"v3345",
"v3344",
"v3343",
"v3342",
"v3341",
"v3340",
"v3339",
"v3338",
"v3337",
"v3336",
"v3335",
"v3334",
"v3333",
"v3332",
"v3331",
"v3330",
"v3329",
"v3328",
"v3327",
"v3326",
"v3325",
"v3324",
"v3323",
"v3322",
"v3321",
"v3320",
"v3319",
"v3318",
"v3317",
"v3316",
"v3315",
"v3314",
"v3313",
"v3312",
"v3311",
"v3310",
"v3309",
"v3308",
"v3306",
"v3307",
"v3305",
"v3304",
"v3303",
"v3302",
"v3301",
"v3300",
"v3299",
"v3298",
"v3297",
"v3296",
"v3295",
"v3294",
"v3293",
"v3292",
"v3291",
"v3290",
"v3289",
"v3288",
"v3287",
"v3286",
"v3285",
"v3284",
"v3283",
"v3282",
"v3281",
"v3277",
"v3280",
"v3279",
"v3278",
"v3275",
"v3276",
"v3274",
"v3273",
"v3272",
"v3271",
"v3270",
"v3269",
"v3268",
"v3267",
"v3266",
"v3265",
"v3225",
"v3264",
"v3263",
"v3262",
"v3261",
"v3260",
"v3259",
"v3258",
"v3257",
"v3255",
"v3256",
"v3254",
"v3253",
"v3252",
"v3251",
"v3250",
"v3249",
"v3248",
"v3247",
"v3246",
"v3245",
"v3244",
"v3243",
"v3242",
"v3241",
"v3240",
"v3239",
"v3238",
"v3237",
"v3234",
"v3233",
"v3236",
"v3235",
"v3232",
"v3231",
"v3230",
"v3229",
"v3228",
"v3227",
"v3224",
"v3226",
"v3223",
"v3222",
"v3221",
"v3220",
"v3219",
"v3218",
"v3217",
"v3216",
"v3215",
"v3214",
"v3213",
"v3212",
"v3211",
"v3210",
"v3209",
"v3208",
"v3207",
"v3206",
"v3205",
"v3204",
"v3203",
"v3202",
"v3201",
"v3200",
"v3199",
"v3198",
"v3197",
"v3196",
"v3195",
"v3194",
"v3193",
"v3192",
"v3191",
"v3190",
"v3189",
"v3188",
"v3187",
"v3186",
"v3185",
"v3184",
"v3183",
"v3182",
"v3181",
"v3180",
"v3179",
"v3178",
"v3177",
"v3176",
"v3175",
"v3174",
"v3173",
"v3172",
"v3171",
"v3170",
"v3169",
"v3168",
"v3167",
"v3166",
"v3165",
"v3164",
"v3163",
"v3162",
"v3161",
"v3160",
"v3158",
"v3159",
"v3157",
"v3156",
"v3155",
"v3154",
"v3153",
"v3152",
"v3151",
"v3150",
"v3149",
"v3148",
"v3147",
"v3146",
"v3145",
"v3144",
"v3143",
"v3142",
"v3141",
"v3140",
"v3139",
"v3138",
"v3137",
"v3136",
"v3135",
"v3134",
"v3133",
"v3131",
"v3132",
"v3130",
"v3129",
"v3128",
"v3127",
"v3126",
"v3125",
"v3124",
"v3123",
"v3122",
"v3121",
"v3120",
"v3119",
"v3118",
"v3117",
"v3116",
"v3115",
"v3114",
"v3113",
"v3112",
"v3111",
"v3110",
"v3109",
"v3108",
"v3107",
"v3105",
"v3106",
"v3104",
"v3103",
"v3102",
"v3101",
"v3100",
"v3099",
"v3098",
"v3097",
"v3096",
"v3095",
"v3094",
"v3093",
"v3092",
"v3061",
"v3091",
"v3090",
"v3089",
"v3088",
"v3087",
"v3086",
"v3085",
"v3084",
"v3083",
"v3082",
"v3081",
"v3080",
"v3079",
"v3078",
"v3077",
"v3076",
"v3074",
"v3075",
"v3073",
"v3072",
"v3071",
"v3070",
"v3069",
"v3068",
"v3067",
"v3066",
"v3065",
"v3064",
"v3063",
"v3062",
"v3060",
"v3058",
"v3059",
"v3057",
"v3056",
"v3055",
"v3054",
"v3053",
"v3052",
"v3051",
"v3050",
"v3049",
"v3048",
"v3047",
"v3046",
"v3045",
"v3044",
"v3043",
"v3042",
"v3041",
"v3040",
"v3039",
"v3038",
"v3037",
"v3036",
"v3035",
"v3034",
"v3033",
"v3032",
"v3031",
"v3030",
"v3029",
"v3028",
"v3027",
"v3026",
"v3025",
"v3024",
"v3021",
"v3023",
"v3022",
"v3020",
"v3019",
"v3018",
"v3017",
"v3016",
"v3015",
"v3014",
"v3013",
"v3012",
"v3011",
"v3010",
"v3009",
"v3008",
"v3007",
"v3006",
"v3005",
"v3004",
"v3003",
"v3002",
"v3001",
"v3000",
"v2999",
"v2998",
"v2997",
"v2996",
"v2995",
"v2994",
"v2993",
"v2992",
"v2991",
"v2990",
"v2989",
"v2986",
"v2988",
"v2987",
"v2985",
"v2984",
"v2983",
"v2982",
"v2980",
"v2981",
"v2979",
"v2978",
"v2977",
"v2976",
"v2975",
"v2974",
"v2973",
"v2972",
"v2971",
"v2970",
"v2969",
"v2968",
"v2967",
"v2966",
"v2965",
"v2964",
"v2963",
"v2962",
"v2961",
"v2960",
"v2957",
"v2959",
"v2958",
"v2956",
"v2955",
"v2954",
"v2953",
"v2952",
"v2951",
"v2950",
"v2949",
"v2948",
"v2947",
"v2946",
"v2945",
"v2944",
"v2943",
"v2942",
"v2941",
"v2940",
"v2939",
"v2938",
"v2937",
"v2930",
"v2936",
"v2935",
"v2934",
"v2933",
"v2932",
"v2931",
"v2750",
"v2929",
"v2927",
"v2928",
"v2926",
"v2925",
"v2924",
"v2923",
"v2922",
"v2921",
"v2920",
"v2919",
"v2918",
"v2917",
"v2916",
"v2915",
"v2913",
"v2914",
"v2912",
"v2911",
"v2910",
"v2909",
"v2908",
"v2907",
"v2906",
"v2905",
"v2904",
"v2903",
"v2901",
"v2900",
"v2899",
"v2896",
"v2898",
"v2897",
"v2895",
"v2892",
"v2894",
"v2890",
"v2889",
"v2888",
"v2885",
"v2887",
"v2886",
"v2884",
"v2883",
"v2882",
"v2881",
"v2880",
"v2879",
"v2878",
"v2877",
"v2875",
"v2876",
"v2874",
"v2873",
"v2872",
"v2871",
"v2870",
"v2869",
"v2868",
"v2867",
"v2866",
"v2865",
"v2862",
"v2864",
"v2863",
"v2861",
"v2860",
"v2859",
"v2858",
"v2857",
"v2856",
"v2855",
"v2854",
"v2853",
"v2852",
"v2851",
"v2850",
"v2849",
"v2848",
"v2847",
"v2846",
"v2845",
"v2843",
"v2844",
"v2841",
"v2842",
"v2840",
"v2839",
"v2838",
"v2837",
"v2836",
"v2835",
"v2832",
"v2834",
"v2833",
"v2831",
"v2830",
"v2829",
"v2828",
"v2827",
"v2826",
"v2825",
"v2824",
"v2823",
"v2822",
"v2821",
"v2820",
"v2819",
"v2818",
"v2817",
"v2816",
"v2812",
"v2815",
"v2813",
"v2814",
"v2810",
"v2811",
"v2809",
"v2808",
"v2807",
"v2806",
"v2805",
"v2804",
"v2801",
"v2803",
"v2802",
"v2800",
"v2799",
"v2798",
"v2797",
"v2793",
"v2796",
"v2795",
"v2794",
"v2792",
"v2791",
"v2790",
"v2789",
"v2788",
"v2787",
"v2786",
"v2785",
"v2784",
"v2783",
"v2782",
"v2781",
"v2780",
"v2779",
"v2778",
"v2777",
"v2776",
"v2775",
"v2774",
"v2773",
"v2772",
"v2771",
"v2770",
"v2769",
"v2768",
"v2767",
"v2766",
"v2763",
"v2765",
"v2764",
"v2762",
"v2761",
"v2760",
"v2759",
"v2758",
"v2757",
"v2756",
"v2755",
"v2753",
"v2754",
"v2752",
"v2751",
"v2749",
"v2748",
"v2747",
"v2740",
"v2746",
"v2745",
"v2744",
"v2743",
"v2742",
"v2741",
"v2736",
"v2739",
"v2735",
"v2738",
"v2737",
"v2734",
"v2733",
"v2732",
"v2731",
"v2730",
"v2729",
"v2728",
"v2727",
"v2726",
"v2725",
"v2724",
"v2723",
"v2722",
"v2721",
"v2720",
"v2719",
"v2718",
"v2717",
"v2716",
"v2715",
"v2714",
"v2713",
"v2712",
"v2711",
"v2710",
"v2709",
"v2708",
"v2707",
"v2706",
"v2705",
"v2704",
"v2702",
"v2703",
"v2701",
"v2690",
"v2700",
"v2699",
"v2694",
"v2698",
"v2697",
"v2688",
"v2696",
"v2695",
"v2693",
"v2692",
"v2691",
"v2689",
"v2687",
"v2686",
"v2684",
"v2685",
"v2683",
"v2682",
"v2681",
"v2679",
"v2680",
"v2678",
"v2677",
"v2676",
"v2675",
"v2674",
"v2673",
"v2672",
"v2671",
"v2670",
"v2665",
"v2669",
"v2668",
"v2667",
"v2664",
"v2666",
"v2661",
"v2663",
"v2662",
"v2660",
"v2659",
"v2658",
"v2657",
"v2655",
"v2652",
"v2654",
"v2653",
"v2651",
"v2650",
"v2647",
"v2649",
"v2648",
"v2646",
"v2645",
"v2644",
"v2643",
"v2642",
"v2641",
"v2640",
"v2639",
"v2638",
"v2637",
"v2635",
"v2634",
"v2633",
"v2632",
"v2631",
"v2630",
"v2629",
"v2628",
"v2627",
"v2626",
"v2624",
"v2625",
"v2623",
"v2622",
"v2621",
"v2619",
"v2609",
"v2620",
"v2618",
"v2617",
"v2599",
"v2616",
"v2615",
"v2613",
"v2614",
"v2612",
"v2611",
"v2610",
"v2608",
"v2607",
"v2606",
"v2605",
"v2586",
"v2604",
"v2603",
"v2602",
"v2601",
"v2600",
"v2598",
"v2597",
"v2596",
"v2595",
"v2594",
"v2593",
"v2592",
"v2591",
"v2590",
"v2589",
"v2588",
"v2587",
"v2585",
"v2584",
"v2583",
"v2582",
"v2581",
"v2580",
"v2579",
"v2578",
"v2577",
"v2576",
"v2575",
"v2574",
"v2573",
"v2572",
"v2571",
"v2570",
"v2569",
"v2568",
"v2567",
"v2566",
"v2565",
"v2564",
"v2563",
"v2562",
"v2561",
"v2560",
"v2559",
"v2558",
"v2557",
"v2556",
"v2555",
"v2554",
"v2538",
"v2551",
"v2553",
"v2552",
"v2550",
"v2549",
"v2548",
"v2547",
"v2546",
"v2545",
"v2544",
"v2543",
"v2540",
"v2542",
"v2541",
"v2539",
"v2537",
"v2536",
"v2535",
"v2529",
"v2534",
"v2533",
"v2532",
"v2531",
"v2530",
"v2528",
"v2527",
"v2522",
"v2526",
"v2525",
"v2524",
"v2523",
"v2521",
"v2520",
"v2519",
"v2518",
"v2517",
"v2516",
"v2515",
"v2505",
"v2514",
"v2513",
"v2510",
"v2512",
"v2511",
"v2509",
"v2508",
"v2507",
"v2506",
"v2382",
"v2504",
"v2501",
"v2503",
"v2502",
"v2500",
"v2499",
"v2498",
"v2497",
"v2494",
"v2496",
"v2495",
"v2493",
"v2492",
"v2491",
"v2490",
"v2489",
"v2485",
"v2488",
"v2487",
"v2486",
"v2484",
"v2480",
"v2483",
"v2482",
"v2481",
"v2479",
"v2477",
"v2478",
"v2475",
"v2476",
"v2474",
"v2473",
"v2472",
"v2471",
"v2470",
"v2469",
"v2468",
"v2467",
"v2466",
"v2465",
"v2464",
"v2462",
"v2463",
"v2461",
"v2460",
"v2456",
"v2459",
"v2453",
"v2458",
"v2457",
"v2455",
"v2454",
"v2451",
"v2452",
"v2450",
"v2449",
"v2448",
"v2445",
"v2447",
"v2446",
"v2444",
"v2443",
"v2442",
"v2431",
"v2441",
"v2440",
"v2439",
"v2438",
"v2437",
"v2436",
"v2435",
"v2434",
"v2433",
"v2432",
"v2429",
"v2428",
"v2426",
"v2425",
"v2424",
"v2423",
"v2422",
"v2421",
"v2420",
"v2419",
"v2418",
"v2417",
"v2416",
"v2415",
"v2414",
"v2412",
"v2413",
"v2411",
"v2410",
"v2409",
"v2408",
"v2407",
"v2406",
"v2405",
"v2404",
"v2403",
"v2399",
"v2402",
"v2401",
"v2400",
"v2398",
"v2397",
"v2396",
"v2395",
"v2394",
"v2393",
"v2392",
"v2391",
"v2390",
"v2389",
"v2388",
"v2387",
"v2386",
"v2385",
"v2380",
"v2384",
"v2383",
"v2381",
"v2379",
"v2378",
"v2377",
"v2376",
"v2375",
"v2374",
"v2373",
"v2372",
"v2371",
"v2370",
"v2369",
"v2368",
"v2367",
"v2366",
"v2362",
"v2365",
"v2364",
"v2363",
"v2361",
"v2360",
"v2359",
"v2358",
"v2357",
"v2356",
"v2355",
"v2354",
"v2344",
"v2353",
"v2352",
"v2351",
"v2350",
"v2349",
"v2348",
"v2347",
"v2346",
"v2345",
"v2343",
"v2342",
"v2341",
"v2340",
"v2339",
"v2338",
"v2337",
"v2336",
"v2335",
"v2334",
"v2333",
"v2332",
"v2331",
"v2330",
"v2329",
"v2328",
"v2327",
"v2326",
"v2325",
"v2324",
"v2323",
"v2322",
"v2319",
"v2321",
"v2317",
"v2320",
"v2318",
"v2315",
"v2316",
"v2314",
"v2313",
"v2312",
"v2311",
"v2307",
"v2310",
"v2309",
"v2306",
"v2305",
"v2304",
"v2303",
"v2302",
"v2301",
"v2300",
"v2299",
"v2298",
"v2297",
"v2296",
"v2295",
"v2294",
"v2292",
"v2293",
"v2291",
"v2290",
"v2289",
"v2288",
"v2287",
"v2286",
"v2285",
"v2284",
"v2283",
"v2282",
"v2281",
"v2280",
"v2279",
"v2278",
"v2277",
"v2276",
"v2275",
"v2271",
"v2273",
"v2272",
"v2270",
"v2269",
"v2268",
"v2267",
"v2266",
"v2265",
"v2255",
"v2264",
"v2263",
"v2262",
"v2259",
"v2258",
"v2257",
"v2256",
"v2254",
"v2253",
"v2252",
"v2251",
"v2250",
"v2249",
"v2248",
"v2246",
"v2247",
"v2245",
"v2244",
"v2243",
"v2242",
"v2241",
"v2240",
"v2239",
"v2238",
"v2237",
"v2236",
"v2235",
"v2234",
"v2233",
"v2232",
"v2231",
"v2230",
"v2229",
"v2228",
"v2227",
"v2226",
"v2225",
"v2224",
"v2223",
"v2222",
"v2219",
"v2221",
"v2220",
"v2218",
"v2217",
"v2216",
"v2215",
"v2214",
"v2213",
"v2212",
"v2211",
"v2210",
"v2209",
"v2208",
"v2206",
"v2207",
"v2202",
"v2201",
"v2203",
"v2205",
"v2204",
"v2200",
"v2199",
"v2198",
"v2197",
"v2196",
"v2195",
"v2194",
"v2193",
"v2192",
"v2190",
"v2191",
"v2189",
"v2188",
"v2187",
"v2186",
"v2185",
"v2183",
"v2184",
"v2182",
"v2181",
"v2180",
"v2179",
"v2178",
"v2168",
"v2177",
"v2176",
"v2175",
"v2174",
"v2173",
"v2172",
"v2171",
"v2169",
"v2170",
"v2165",
"v2167",
"v2164",
"v2166",
"v2163",
"v2162",
"v2161",
"v2158",
"v2160",
"v2159",
"v2156",
"v2157",
"v2155",
"v2154",
"v2153",
"v2152",
"v2151",
"v2150",
"v2149",
"v2148",
"v2147",
"v2146",
"v2145",
"v2143",
"v2142",
"v2141",
"v2140",
"v2139",
"v2138",
"v2136",
"v2137",
"v2135",
"v2133",
"v2134",
"v2132",
"v2131",
"v2130",
"v2129",
"v2128",
"v2127",
"v2126",
"v2125",
"v2122",
"v2124",
"v2123",
"v2120",
"v2115",
"v2121",
"v2119",
"v2118",
"v2117",
"v2116",
"v2113",
"v2114",
"v2112",
"v2111",
"v2110",
"v2108",
"v2109",
"v2101",
"v2107",
"v2102",
"v2106",
"v2105",
"v2104",
"v2103",
"v2026",
"v2100",
"v2099",
"v2094",
"v2098",
"v2097",
"v2096",
"v2095",
"v2093",
"v2090",
"v2091",
"v2092",
"v2089",
"v2088",
"v2087",
"v2086",
"v2085",
"v2084",
"v2080",
"v2083",
"v2082",
"v2081",
"v2079",
"v2078",
"v2075",
"v2071",
"v2077",
"v2076",
"v2073",
"v2074",
"v2072",
"v2070",
"v2069",
"v2064",
"v2068",
"v2067",
"v2066",
"v2065",
"v2063",
"v2060",
"v2062",
"v2061",
"v2059",
"v2058",
"v2056",
"v2055",
"v2054",
"v2053",
"v2046",
"v2052",
"v2051",
"v2029",
"v2050",
"v2049",
"v2048",
"v2047",
"v2045",
"v2044",
"v2043",
"v2042",
"v2041",
"v2040",
"v2039",
"v2038",
"v2037",
"v2036",
"v2035",
"v2034",
"v2033",
"v2032",
"v2031",
"v2030",
"v2028",
"v2027",
"v2020",
"v2025",
"v2024",
"v2023",
"v2017",
"v2022",
"v2021",
"v2015",
"v2019",
"v2018",
"v2016",
"v2014",
"v2012",
"v2013",
"v2011",
"v2010",
"v2009",
"v2008",
"v2007",
"v2006",
"v2005",
"v2004",
"v2003",
"v2002",
"v2001",
"v2000",
"v1999",
"v1998",
"v1997",
"v1996",
"v1995",
"v1994",
"v1993",
"v1992",
"v1991",
"v1990",
"v1989",
"v1988",
"v1987",
"v1983",
"v1986",
"v1985",
"v1984",
"v1982",
"v1981",
"v1980",
"v1979",
"v1978",
"v1977",
"v1976",
"v1975",
"v1974",
"v1973",
"v1972",
"v1971",
"v1969",
"v1970",
"v1968",
"v1967",
"v1966",
"v1965",
"v1964",
"v1962",
"v1963",
"v1959",
"v1961",
"v1960",
"v1957",
"v1958",
"v1956",
"v1955",
"v1954",
"v1953",
"v1948",
"v1952",
"v1950",
"v1951",
"v1949",
"v1947",
"v1946",
"v1945",
"v1944",
"v1943",
"v1942",
"v1941",
"v1940",
"v1938",
"v1937",
"v1936",
"v1935",
"v1934",
"v1933",
"v1932",
"v1931",
"v1930",
"v1929",
"v1928",
"v1927",
"v1926",
"v1925",
"v1924",
"v1923",
"v1922",
"v1921",
"v1920",
"v1919",
"v1918",
"v1917",
"v1916",
"v1915",
"v1914",
"v1910",
"v1913",
"v1912",
"v1911",
"v1909",
"v1908",
"v1907",
"v1903",
"v1906",
"v1905",
"v1904",
"v1902",
"v1901",
"v1900",
"v1899",
"v1873",
"v1898",
"v1897",
"v1885",
"v1896",
"v1892",
"v1895",
"v1894",
"v1893",
"v1891",
"v1890",
"v1889",
"v1888",
"v1887",
"v1886",
"v1882",
"v1884",
"v1883",
"v1881",
"v1880",
"v1879",
"v1878",
"v1877",
"v1876",
"v1875",
"v1874",
"v1863",
"v1872",
"v1871",
"v1870",
"v1869",
"v1868",
"v1867",
"v1865",
"v1866",
"v1864",
"v1862",
"v1861",
"v1860",
"v1859",
"v1858",
"v1857",
"v1856",
"v1855",
"v1854",
"v1851",
"v1850",
"v1849",
"v1848",
"v1847",
"v1846",
"v1845",
"v1844",
"v1843",
"v1842",
"v1841",
"v1840",
"v1839",
"v1838",
"v1837",
"v1836",
"v1835",
"v1832",
"v1834",
"v1833",
"v1831",
"v1825",
"v1830",
"v1829",
"v1828",
"v1827",
"v1826",
"v1824",
"v1823",
"v1822",
"v1821",
"v1820",
"v1819",
"v1818",
"v1817",
"v1816",
"v1815",
"v1814",
"v1813",
"v1812",
"v1811",
"v1810",
"v1809",
"v1808",
"v1807",
"v1806",
"v1805",
"v1804",
"v1803",
"v1802",
"v1801",
"v1800",
"v1799",
"v1798",
"v1795",
"v1791",
"v1794",
"v1793",
"v1792",
"v1790",
"v1789",
"v1788",
"v1783",
"v1787",
"v1786",
"v1785",
"v1782",
"v1781",
"v1780",
"v1779",
"v1777",
"v1778",
"v1776",
"v1775",
"v1774",
"v1772",
"v1773",
"v1771",
"v1769",
"v1770",
"v1768",
"v1767",
"v1765",
"v1766",
"v1764",
"v1763",
"v1762",
"v1761",
"v1759",
"v1760",
"v1755",
"v1758",
"v1757",
"v1756",
"v1754",
"v1753",
"v1752",
"v1749",
"v1751",
"v1732",
"v1750",
"v1748",
"v1747",
"v1745",
"v1744",
"v1743",
"v1742",
"v1741",
"v1740",
"v1739",
"v1738",
"v1737",
"v1736",
"v1735",
"v1734",
"v1733",
"v1731",
"v1730",
"v1729",
"v1728",
"v1727",
"v1726",
"v1722",
"v1725",
"v1724",
"v1723",
"v1721",
"v1720",
"v1719",
"v1718",
"v1717",
"v1716",
"v1715",
"v1713",
"v1712",
"v1714",
"v1711",
"v1709",
"v1710",
"v1708",
"v1707",
"v1706",
"v1705",
"v1703",
"v1704",
"v1702",
"v1701",
"v1700",
"v1699",
"v1698",
"v1697",
"v1696",
"v1695",
"v1694",
"v1693",
"v1692",
"v1691",
"v1690",
"v1689",
"v1688",
"v1687",
"v1686",
"v1685",
"v1684",
"v1683",
"v1674",
"v1682",
"v1681",
"v1680",
"v1676",
"v1679",
"v1678",
"v1675",
"v1667",
"v1673",
"v1672",
"v1671",
"v1670",
"v1669",
"v1666",
"v1665",
"v1664",
"v1663",
"v1660",
"v1662",
"v1661",
"v1659",
"v1658",
"v1657",
"v1656",
"v1655",
"v1654",
"v1653",
"v1652",
"v1651",
"v1649",
"v1650",
"v1648",
"v1647",
"v1646",
"v1645",
"v1644",
"v1643",
"v1642",
"v1641",
"v1640",
"v1639",
"v1638",
"v1637",
"v1636",
"v1635",
"v1634",
"v1633",
"v1630",
"v1632",
"v1631",
"v1629",
"v1628",
"v1627",
"v1626",
"v1625",
"v1623",
"v1624",
"v1622",
"v1621",
"v1620",
"v1619",
"v1618",
"v1617",
"v1615",
"v1616",
"v1614",
"v1613",
"v1612",
"v1611",
"v1610",
"v1609",
"v1608",
"v1607",
"v1606",
"v1605",
"v1604",
"v1603",
"v1602",
"v1599",
"v1601",
"v1600",
"v1598",
"v1597",
"v1596",
"v1595",
"v1594",
"v1593",
"v1592",
"v1591",
"v1590",
"v1589",
"v1588",
"v1587",
"v1586",
"v1585",
"v1584",
"v1583",
"v1582",
"v1581",
"v1578",
"v1580",
"v1579",
"v1577",
"v1576",
"v1575",
"v1573",
"v1571",
"v1570",
"v1569",
"v1568",
"v1567",
"v1566",
"v1565",
"v1564",
"v1563",
"v1562",
"v1561",
"v1560",
"v1559",
"v1558",
"v1557",
"v1556",
"v1555",
"v1553",
"v1552",
"v1551",
"v1549",
"v1548",
"v1543",
"v1547",
"v1546",
"v1545",
"v1544",
"v1542",
"v1447",
"v1541",
"v1539",
"v1540",
"v1538",
"v1533",
"v1537",
"v1536",
"v1535",
"v1529",
"v1532",
"v1531",
"v1530",
"v1528",
"v1527",
"v1526",
"v1525",
"v1524",
"v1523",
"v1522",
"v1521",
"v1520",
"v1519",
"v1518",
"v1515",
"v1517",
"v1516",
"v1512",
"v1514",
"v1513",
"v1511",
"v1510",
"v1509",
"v1508",
"v1507",
"v1506",
"v1505",
"v1504",
"v1503",
"v1502",
"v1501",
"v1500",
"v1499",
"v1491",
"v1498",
"v1497",
"v1496",
"v1495",
"v1494",
"v1493",
"v1490",
"v1489",
"v1488",
"v1487",
"v1485",
"v1484",
"v1483",
"v1482",
"v1481",
"v1480",
"v1479",
"v1478",
"v1477",
"v1476",
"v1475",
"v1474",
"v1473",
"v1472",
"v1471",
"v1470",
"v1469",
"v1468",
"v1467",
"v1465",
"v1464",
"v1463",
"v1462",
"v1461",
"v1460",
"v1459",
"v1458",
"v1455",
"v1457",
"v1456",
"v1454",
"v1453",
"v1452",
"v1451",
"v1445",
"v1444",
"v1443",
"v1442",
"v1441",
"v1440",
"v1437",
"v1439",
"v1438",
"v1436",
"v1435",
"v1434",
"v1433",
"v1432",
"v1431",
"v1430",
"v1429",
"v1427",
"v1428",
"v1426",
"v1425",
"v1424",
"v1421",
"v1420",
"v1419",
"v1418",
"v1417",
"v1416",
"v1412",
"v1415",
"v1414",
"v1413",
"v1411",
"v1407",
"v1410",
"v1409",
"v1408",
"v1406",
"v1405",
"v1403",
"v1404",
"v1402",
"v1401",
"v1400",
"v1399",
"v1398",
"v1397",
"v1396",
"v1395",
"v1394",
"v1393",
"v1389",
"v1392",
"v1391",
"v1390",
"v1388",
"v1387",
"v1386",
"v1385",
"v1384",
"v1381",
"v1383",
"v1382",
"v1380",
"v1379",
"v1377",
"v1378",
"v1376",
"v1375",
"v1374",
"v1373",
"v1372",
"v1371",
"v1370",
"v1369",
"v1368",
"v1367",
"v1366",
"v1363",
"v1365",
"v1364",
"v1362",
"v1361",
"v1360",
"v1358",
"v1359",
"v1353",
"v1357",
"v1352",
"v1351",
"v1350",
"v1349",
"v1348",
"v1347",
"v1344",
"v1346",
"v1345",
"v1343",
"v1342",
"v1341",
"v1340",
"v1339",
"v1338",
"v1335",
"v1337",
"v1336",
"v1333",
"v1334",
"v1332",
"v1331",
"v1330",
"v1328",
"v1324",
"v1327",
"v1326",
"v1325",
"v1323",
"v1322",
"v1321",
"v1320",
"v1319",
"v1317",
"v1318",
"v1316",
"v1304",
"v1315",
"v1314",
"v1306",
"v1309",
"v1313",
"v1312",
"v1310",
"v1311",
"v1308",
"v1307",
"v1305",
"v1303",
"v1302",
"v1300",
"v1299",
"v1298",
"v1297",
"v1296",
"v1295",
"v1294",
"v1293",
"v1292",
"v1251",
"v1291",
"v1290",
"v1289",
"v1285",
"v1288",
"v1287",
"v1286",
"v1284",
"v1278",
"v1283",
"v1281",
"v1282",
"v1280",
"v1279",
"v1277",
"v1276",
"v1275",
"v1273",
"v1274",
"v1272",
"v1271",
"v1270",
"v1269",
"v1268",
"v1267",
"v1265",
"v1266",
"v1264",
"v1263",
"v1262",
"v1261",
"v1256",
"v1260",
"v1259",
"v1253",
"v1258",
"v1257",
"v1255",
"v1254",
"v1252",
"v1249",
"v1250",
"v1248",
"v1246",
"v1247",
"v1245",
"v1244",
"v1239",
"v1243",
"v1242",
"v1241",
"v1240",
"v1238",
"v1237",
"v1235",
"v1236",
"v1234",
"v1233",
"v1232",
"v1231",
"v1230",
"v1226",
"v1229",
"v1227",
"v1228",
"v1225",
"v1224",
"v1222",
"v1223",
"v1221",
"v1219",
"v1216",
"v1217",
"v1215",
"v1214",
"v1211",
"v1210",
"v1209",
"v1207",
"v1208",
"v1204",
"v1206",
"v1205",
"v1203",
"v1202",
"v1197",
"v1201",
"v1200",
"v1199",
"v1198",
"v1193",
"v1196",
"v1195",
"v1174",
"v1192",
"v1191",
"v1189",
"v1187",
"v1186",
"v1185",
"v1184",
"v1183",
"v1182",
"v1179",
"v1181",
"v1180",
"v1178",
"v1177",
"v1176",
"v1175",
"v1173",
"v1172",
"v1171",
"v1170",
"v1169",
"v1168",
"v1167",
"v1163",
"v1166",
"v1165",
"v1164",
"v1162",
"v1157",
"v1161",
"v1160",
"v1159",
"v1158",
"v1156",
"v1155",
"v1153",
"v1154",
"v1151",
"v1152",
"v1150",
"v1149",
"v1147",
"v1148",
"v1146",
"v1145",
"v1144",
"v1143",
"v1142",
"v1141",
"v1140",
"v1139",
"v1138",
"v1137",
"v1136",
"v1132",
"v1135",
"v1134",
"v1133",
"v1131",
"v1129",
"v1130",
"v1127",
"v1128",
"v1126",
"v1125",
"v1124",
"v1123",
"v1122",
"v1121",
"v1120",
"v1119",
"v1118",
"v1117",
"v1116",
"v1115",
"v1114",
"v1113",
"v1112",
"v1109",
"v1111",
"v1110",
"v1108",
"v1107",
"v1106",
"v1105",
"v1104",
"v1103",
"v1102",
"v1101",
"v1099",
"v1100",
"v1097",
"v1096",
"v1095",
"v1094",
"v1093",
"v1092",
"v1091",
"v1090",
"v1089",
"v1088",
"v1087",
"v1086",
"v1085",
"v1084",
"v1083",
"v1081",
"v1082",
"v1080",
"v1079",
"v1078",
"v1077",
"v1076",
"v1075",
"v1074",
"v1073",
"v1072",
"v1071",
"v1070",
"v1053",
"v1069",
"v1068",
"v1067",
"v1066",
"v1065",
"v1064",
"v1063",
"v1062",
"v1061",
"v1060",
"v1059",
"v1058",
"v1057",
"v1056",
"v1055",
"v1054",
"v1052",
"v1051",
"v1050",
"v1049",
"v1048",
"v1041",
"v1047",
"v1045",
"v1044",
"v1043",
"v1042",
"v1038",
"v1033",
"v1037",
"v1036",
"v1035",
"v1034",
"v1032",
"v1026",
"v1031",
"v1030",
"v1018",
"v1028",
"v1029",
"v1027",
"v1023",
"v1025",
"v1024",
"v1014",
"v1022",
"v1021",
"v1019",
"v1020",
"v1017",
"v1016",
"v1015",
"v1013",
"v1012",
"v1011",
"v1009",
"v1010",
"v1008",
"v1006",
"v1007",
"v1005",
"v1004",
"v1002",
"v1003",
"v996",
"v1001",
"v997",
"v1000",
"v999",
"v998",
"v995",
"v993",
"v994",
"v992",
"v986",
"v987",
"v991",
"v990",
"v989",
"v988",
"v985",
"v984",
"v983",
"v982",
"v981",
"v980",
"v979",
"v978",
"v977",
"v976",
"v975",
"v974",
"v973",
"v971",
"v972",
"v970",
"v969",
"v968",
"v967",
"v966",
"v964",
"v965",
"v961",
"v963",
"v962",
"v960",
"v959",
"v958",
"v957",
"v956",
"v955",
"v954",
"v953",
"v949",
"v952",
"v951",
"v950",
"v947",
"v948",
"v946",
"v945",
"v944",
"v942",
"v943",
"v941",
"v939",
"v940",
"v938",
"v937",
"v936",
"v935",
"v934",
"v933",
"v929",
"v932",
"v922",
"v931",
"v930",
"v928",
"v927",
"v925",
"v926",
"v918",
"v923",
"v924",
"v917",
"v921",
"v920",
"v919",
"v916",
"v915",
"v914",
"v912",
"v913",
"v911",
"v910",
"v908",
"v909",
"v902",
"v907",
"v906",
"v905",
"v904",
"v903",
"v901",
"v900",
"v899",
"v898",
"v897",
"v896",
"v889",
"v895",
"v894",
"v892",
"v893",
"v891",
"v890",
"v888",
"v887",
"v886",
"v885",
"v884",
"v883",
"v882",
"v881",
"v880",
"v879",
"v878",
"v877",
"v876",
"v875",
"v874",
"v873",
"v872",
"v871",
"v870",
"v868",
"v869",
"v867",
"v865",
"v864",
"v863",
"v862",
"v861",
"v860",
"v859",
"v858",
"v857",
"v856",
"v855",
"v854",
"v853",
"v852",
"v851",
"v850",
"v848",
"v844",
"v847",
"v846",
"v845",
"v843",
"v842",
"v841",
"v840",
"v839",
"v835",
"v838",
"v837",
"v836",
"v834",
"v832",
"v831",
"v830",
"v829",
"v828",
"v827",
"v826",
"v825",
"v824",
"v823",
"v822",
"v821",
"v820",
"v813",
"v819",
"v818",
"v811",
"v817",
"v816",
"v815",
"v814",
"v812",
"v810",
"v809",
"v808",
"v807",
"v806",
"v805",
"v804",
"v803",
"v802",
"v799",
"v801",
"v798",
"v795",
"v797",
"v796",
"v794",
"v793",
"v792",
"v791",
"v787",
"v790",
"v789",
"v788",
"v786",
"v785",
"v784",
"v783",
"v782",
"v781",
"v780",
"v779",
"v778",
"v777",
"v775",
"v776",
"v774",
"v773",
"v772",
"v771",
"v770",
"v769",
"v768",
"v767",
"v766",
"v763",
"v765",
"v760",
"v764",
"v762",
"v761",
"v759",
"v755",
"v758",
"v757",
"v756",
"v754",
"v753",
"v752",
"v751",
"v750",
"v749",
"v747",
"v748",
"v744",
"v746",
"v745",
"v743",
"v741",
"v742",
"v740",
"v739",
"v737",
"v738",
"v736",
"v735",
"v734",
"v733",
"v732",
"v731",
"v730",
"v729",
"v728",
"v725",
"v727",
"v726",
"v724",
"v723",
"v722",
"v721",
"v720",
"v719",
"v717",
"v718",
"v716",
"v715",
"v714",
"v713",
"v712",
"v710",
"v711",
"v709",
"v708",
"v707",
"v706",
"v703",
"v705",
"v704",
"v691",
"v702",
"v701",
"v700",
"v699",
"v698",
"v697",
"v696",
"v695",
"v694",
"v693",
"v692",
"v690",
"v689",
"v688",
"v687",
"v686",
"v685",
"v684",
"v683",
"v681",
"v682",
"v680",
"v679",
"v677",
"v678",
"v630",
"v676",
"v675",
"v674",
"v672",
"v673",
"v670",
"v669",
"v668",
"v667",
"v666",
"v650",
"v665",
"v664",
"v662",
"v663",
"v661",
"v660",
"v659",
"v658",
"v657",
"v656",
"v655",
"v654",
"v653",
"v652",
"v651",
"v649",
"v648",
"v647",
"v642",
"v646",
"v645",
"v641",
"v644",
"v643",
"v637",
"v640",
"v639",
"v638",
"v636",
"v635",
"v634",
"v633",
"v632",
"v631",
"v628",
"v629",
"v621",
"v627",
"v624",
"v623",
"v622",
"v619",
"v617",
"v616",
"v615",
"v614",
"v613",
"v612",
"v611",
"v610",
"v609",
"v608",
"v607",
"v606",
"v605",
"v601",
"v604",
"v603",
"v602",
"v600",
"v599",
"v598",
"v597",
"v596",
"v591",
"v594",
"v595",
"v587",
"v593",
"v592",
"v590",
"v589",
"v588",
"v586",
"v584",
"v585",
"v581",
"v583",
"v582",
"v578",
"v580",
"v579",
"v575",
"v577",
"v576",
"v574",
"v573",
"v572",
"v570",
"v571",
"v569",
"v568",
"v567",
"v562",
"v566",
"v565",
"v564",
"v563",
"v561",
"v560",
"v559",
"v553",
"v552",
"v551",
"v550",
"v549",
"v548",
"v547",
"v546",
"v545",
"v544",
"v543",
"v542",
"v537",
"v541",
"v540",
"v539",
"v536",
"v538",
"v530",
"v535",
"v534",
"v533",
"v522",
"v532",
"v531",
"v528",
"v529",
"v527",
"v524",
"v526",
"v525",
"v521",
"v520",
"v519",
"v517",
"v516",
"v515",
"v514",
"v513",
"v512",
"v511",
"v510",
"v509",
"v508",
"v507",
"v506",
"v505",
"v504",
"v503",
"v502",
"v501",
"v500",
"v498",
"v499",
"v487",
"v496",
"v497",
"v473",
"v495",
"v494",
"v493",
"v492",
"v489",
"v491",
"v490",
"v488",
"v484",
"v485",
"v483",
"v482",
"v481",
"v480",
"v479",
"v477",
"v478",
"v476",
"v475",
"v474",
"v472",
"v466",
"v471",
"v470",
"v469",
"v468",
"v467",
"v465",
"v464",
"v463",
"v461",
"v460",
"v459",
"v458",
"v457",
"v456",
"v455",
"v454",
"v453",
"v452",
"v451",
"v450",
"v449",
"v448",
"v447",
"v446",
"v445",
"v444",
"v443",
"v442",
"v441",
"v440",
"v439",
"v438",
"v437",
"v430",
"v436",
"v431",
"v429",
"v428",
"v427",
"v426",
"v419",
"v418",
"v417",
"v416",
"v415",
"v414",
"v413",
"v411",
"v410",
"v409",
"v408",
"v407",
"v406",
"v405",
"v404",
"v403",
"v387",
"v402",
"v401",
"v400",
"v399",
"v398",
"v362",
"v397",
"v396",
"v395",
"v394",
"v393",
"v392",
"v391",
"v390",
"v389",
"v388",
"v386",
"v355",
"v385",
"v384",
"v383",
"v382",
"v381",
"v380",
"v379",
"v378",
"v377",
"v376",
"v375",
"v374",
"v373",
"v372",
"v371",
"v369",
"v370",
"v368",
"v367",
"v366",
"v365",
"v364",
"v363",
"v361",
"v360",
"v359",
"v358",
"v357",
"v356",
"v354",
"v353",
"v352",
"v351",
"v350",
"v349",
"v348",
"v347",
"v346",
"v345",
"v339",
"v344",
"v343",
"v342",
"v341",
"v340",
"v338",
"v337",
"v335",
"v336",
"v334",
"v329",
"v333",
"v332",
"v331",
"v330",
"v328",
"v327",
"v326",
"v325",
"v324",
"v323",
"v322",
"v321",
"v320",
"v319",
"v318",
"v317",
"v316",
"v315",
"v314",
"v313",
"v312",
"v311",
"v310",
"v309",
"v308",
"v307",
"v306",
"v297",
"v305",
"v304",
"v303",
"v302",
"v301",
"v300",
"v299",
"v298",
"v292",
"v296",
"v295",
"v294",
"v293",
"v291",
"v290",
"v289",
"v288",
"v287",
"v286",
"v285",
"v278",
"v284",
"v281",
"v279",
"v280",
"v277",
"v276",
"v275",
"v274",
"v273",
"v270",
"v272",
"v271",
"v269",
"v268",
"v263",
"v267",
"v266",
"v265",
"v264",
"v262",
"v261",
"v260",
"v259",
"v258",
"v257",
"v256",
"v251",
"v248",
"v247",
"v246",
"v245",
"v244",
"v243",
"v242",
"v241",
"v240",
"v239",
"v238",
"v237",
"v236",
"v235",
"v226",
"v234",
"v233",
"v232",
"v231",
"v230",
"v229",
"v228",
"v227",
"v225",
"v224",
"v223",
"v222",
"v221",
"v220",
"v219",
"v218",
"v217",
"v216",
"v215",
"v214",
"v213",
"v212",
"v211",
"v210",
"v209",
"v206",
"v208",
"v207",
"v205",
"v204",
"v203",
"v202",
"v201",
"v200",
"v199",
"v198",
"v197",
"v196",
"v195",
"v194"
],
"database_specific": {
"source": "https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2024-42363.json"
}
}
],
"modified": "2026-10-28T02:30:29.506899376Z",
"provider": "osv",
"references": [
"https://github.com/zendesk/samson/blob/107efb4a252425966aac5e77d0c3670f9b5d7229/plugins/kubernetes/app/controllers/kubernetes/role_verifications_controller.rb#L10",
"https://github.com/zendesk/samson/blob/107efb4a252425966aac5e77d0c3670f9b5d7229/plugins/kubernetes/app/controllers/kubernetes/role_verifications_controller.rb#L7",
"https://github.com/zendesk/samson/blob/107efb4a252425966aac5e77d0c3670f9b5d7229/plugins/kubernetes/app/models/kubernetes/role_config_file.rb#L80",
"https://github.com/zendesk/samson/blob/107efb4a252425966aac5e77d0c3670f9b5d7229/plugins/kubernetes/app/models/kubernetes/util.rb#L9",
"https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42363.json",
"https://nvd.nist.gov/vuln/detail/CVE-2024-42363",
"https://securitylab.github.com/advisories/GHSL-2023-136_Samson/",
"https://github.com/zendesk/samson/pull/4071"
],
"provider_metadata": {
"cwe_ids": [
"CWE-502"
],
"cna_assigner": "GitHub_M",
"osv_generated_from": "https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42363.json"
}
},
"related_cves": [
{
"value": "CVE-2024-42363",
"evidence": "/id"
}
],
"security_relevant": true,
"severity_evidence": "/severity/0/score"
},
"source_id": "core-osv",
"document_id": 496151,
"published_at": "2024-08-20T20:20:03+00:00"
}