Fission Cross-namespace Environment Reference Vulnerability (CVE-2020-48921) allowing Build-time Command Execution

漏洞概述 标题: Cross-namespace Environment reference in Package allows build-time command execution and SA token exfiltration 描述: Fission的builder控制器在处理Package CRDs时，未验证 是否与 匹配。攻击者可以在自己的命名空间中设置 为其他租户的命名空间，利用其高权限服务账户获取环境跨命名空间引用并分派构建命令到受害者命名空间的builder pod。 详细信息: 构建命令的标准输出被写入 。 通过运行恶意代码（如npm preinstall钩子），攻击者可以读取受害者命名空间的 服务账户令牌，并通过构建日志泄露该令牌，从而读取受害者命名空间中的任何Secret和ConfigMap。 影响范围 受影响版本: <= 1.23.0 修复版本: 1.24.0 严重程度: High (CVSS v3 base metrics: 7.7/10) 攻击向量: Network 攻击复杂度: Low 特权要求: Low 用户交互: None 范围: Changed 机密性: High 完整性: High 可用性: None 修复方案 修复版本: 1.24.0 修复内容: - Admission webhook: 拒绝 。空命名空间仍被接受，控制器默认将其设置为包的命名空间。 - Controller belt-and-braces: 相同的检查在 和 中重复，以防止无效调用，如过时的Package CR或webhook-bypass集群（ ）无法利用此原语。 行为变化: 明确设置 为不同命名空间的包现在在准入时被拒绝。空字符串仍然被接受（解析为包的命名空间），与之前的隐式行为相同。 POC代码 其他信息 CVE ID: CVE-2020-48921 弱点: CWE-441, CWE-862 贡献者: j11y9bv2u, b0t0haha, sanketsudake

目標達成すべての支援者に感謝 — 100%達成しました！

Fission Cross-namespace Environment Reference Vulnerability (CVE-2020-48921) allowing Build-time Command Execution

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Fission Cross-namespace Environment Reference Vulnerability (CVE-2020-48921) allowing Build-time Command Execution

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！