Christopher Lusk

أثناء عملية تمهيد ABI، يقوم `approve-csr.service` في عقدة التمهيد بالموافقة على كل طلب توقيع شهادة (CSR) وتوقيعه دون التحقق من الهوية. يمكن للمهاجم الموجود على شبكة التثبيت استرداد ملف Ignition غير المصرح به عبر المنفذين 22623 أو 22624، واستخراج kubeconfig محدود، وتقديم طلب CSR لـ `CN=system:admin`. يتيح ذلك للمهاجم الحصول على شهادة موقعة واكتساب صلاحيات وصول كاملة كمسؤول للنظام (cluster-admin). هذه الثغرة قابلة للاستغلال فقط خلال نافذة التمهيد الضيقة.

يفشل OpenShift Pipelines-as-Code (PAC) في التحقق مما إذا كان منشئ مورد Repository مخصص يمتلك الأذونات اللازمة لإنشاء PipelineRuns. يمكن لمستخدم namespace لديه أذونات إنشاء أو حذف Repository و Secret فقط أن يتسبب في تنفيذ PAC لـ PipelineRuns يتحكم فيها المهاجم باستخدام ServiceAccount الخاصة بـ pipeline التي يتم توفيرها تلقائيًا، والتي تحمل ClusterRole/edit افتراضيًا. يؤدي هذا إلى تصعيد الامتيازات على مستوى namespace، مما يسمح بقراءة Secrets، وإنشاء الموارد أو تعديلها أو حذفها، واحتمالية حقن سلسلة التوريد في namespaces الخاصة بـ CI/CD.

An authenticated user can create projects due to a blank default configuration in the Gateway 'Create Project Role(s)' setting. This flaw allows attackers to escalate privileges to project creators and execute gateway scripts, enabling lateral movement across OT (Operational Technology) and IT networks. The issue affects critical infrastructure in the manufacturing, energy, and IT sectors worldwide.

يستخدم Langflow آلية اشتقاق مفاتيح ضعيفة وقابلة للعكس لتشفير البيانات المخزنة، مما قد يؤدي إلى الكشف عن جميع بيانات الاعتماد المخزنة.

توجد مشكلة حقن كود في الدالة `s:stepmatch()` داخل المكون الإضافي cucumber filetype (`runtime/ftplugin/cucumber.vim`) للإصدارات التي تدعم +ruby. يتم تضمين أنماط تعريف الخطوات التي تُقرأ من ملفات `.rb` الموجودة في الدلائل `features/*/` أو `stories/*/` في وسيطة `Kernel.eval` بلغة Ruby دون إجراء عملية هروب كافية. وهذا يسمح لنمط مصمم خصيصًا في مستودع يتحكم فيه المهاجم بتنفيذ كود Ruby وأوامر shell تعسفية عندما يقوم المستخدم باستدعاء تعيين القفز بين الخطوات ([d, ]d).

يوجد عيب في سياسات IAM في وضع Mint الخاصة بـ AWS ضمن OpenShift Cloud Credential Operator. يتم توفير بيانات اعتماد المشغل بنطاق يشمل الحساب بأكمله للقيام بأعمال مدمرة، بدلاً من أن تقتصر على الموارد المملوكة للمجموعة. ويسمح هذا التكوين بتأثير عابر للنطاق في حالة تعرض بيانات الاعتماد للاختراق.

توجد مشكلة في مسح النطاق غير المكتمل في وضع مصادقة الوكيل الموثوق، مما يتيح تصعيد امتيازات operator.admin. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إعلان نطاقات operator على عملاء غير تابعين لـ Control-UI، مما يسمح للنطاقات المعلنة ذاتيًا بالبقاء في مسارات المصادقة التي تحمل الهوية.

توجد مشكلة تتعلق باجتياز المسار في مكون التوزيع ACP. وهذا يتيح للمهاجمين عن بُعد قراءة ملفات عشوائية من خلال التلاعب بمسارات مرفقات القنوات الواردة، متجاوزين بذلك عمليات التحقق من الدليل الجذر وذاكرة التخزين المؤقتة للمرفقات.