Koreasecurity

يمكن للمهاجم الذي يسيطر على الخلفية الخاصة بتخزين كائنات النسخ الاحتياطي تحميل ملف tarball ضار للنسخ الاحتياطي. وقد يحتوي ملف tarball هذا على مسارات للمجلدات الأصلية تسمح للملفات بالخروج عن مجلد الاستخراج المقصود أثناء عملية الاستعادة، مما يتيح الكتابة فوق الملفات الحساسة داخل نظام ملفات pod الخاص بـ Velero.

يستخدم مرشح OAuth2 HTTP خوارزمية AES-256-CBC في دالتي `encrypt()` و`decrypt()` دون علامة مصادقة، مثل HMAC أو AEAD (التشفير المصادق عليه مع البيانات المرتبطة). يسمح هذا التنفيذ لنقطة النهاية `/callback` بإرجاع استجابات HTTP مختلفة بناءً على نجاح فك التشفير (HTTP 302) أو فشل الحشو (HTTP 401)، مما يؤدي إلى إنشاء أوراكل الحشو. يمكن للمهاجم الذي لديه وصول إلى ملف تعريف الارتباط `CodeVerifier` المشفر استعادة النص العادي لـ PKCE `code verifier` من خلال ما يقارب 6,200 طلب، والذي يمكن بعد ذلك استخدامه مع رمز تفويض مسروق للحصول على رمز الوصول الخاص بالضحية.

تقوم ميزة `apiCall` في ClusterPolicy تلقائيًا بإرفاق رمز ServiceAccount الخاص بوحدة التحكم في القبول (admission controller) بطلبات HTTP الصادرة. ونظرًا لعدم وجود عملية تحقق من صحة عنوان URL الخاص بالخدمة، يمكن توجيهه إلى خوادم يسيطر عليها المهاجمون. وبما أن ServiceAccount الخاص بوحدة التحكم في القبول يمتلك أذونات لتعديل تكوينات webhook، فإن سرقة هذا الرمز يمكن أن تؤدي إلى اختراق الكتلة بالكامل.

عند إنشاء مورد RequestAuthentication مع وجود `jwksUri` يشير إلى خدمة داخلية، يقوم istiod بتنفيذ طلب HTTP GET غير مصدق إلى عنوان URL هذا دون تصفية عناوين IP الخاصة بـ localhost أو link-local. قد يؤدي هذا السلوك إلى توزيع البيانات الحساسة على وكلاء Envoy من خلال تكوين xDS.

توجد مشكلة حقن الأوامر في الخلفية الخاصة بجهاز HyperV داخل الملف `pkg/machine/hyperv/stubber.go`. يتم إدراج مسار صورة الجهاز الظاهري في سلسلة PowerShell محاطة بعلامتي اقتباس مزدوجتين دون تعقيم، مما يسمح بحقن تعبير فرعي `$()`. نظرًا لأن PowerShell يقوم بتقييم التعبيرات الفرعية داخل السلاسل الموضوعة بين علامتي اقتباس مزدوجتين قبل تنفيذ الأمر الخارجي، يمكن للمهاجم الذي يتحكم في مسار صورة الجهاز الظاهري عبر اسم جهاز أو دليل صورة مُعدّ خصيصًا تنفيذ أوامر PowerShell تعسفية. ويحدث ذلك بامتيازات عملية Podman، مما يؤدي في تثبيتات Windows النموذجية إلى تنفيذ التعليمات البرمجية على مستوى النظام (SYSTEM). تؤثر هذه المشكلة حصريًّا على نظام Windows.

يوجد في MinIO مشكلة تتعلق بخلط خوارزميات JWT في عملية المصادقة عبر OpenID Connect. يمكن للمهاجم الذي يعرف `ClientSecret` الخاص بـ OIDC تزوير رموز الهوية والحصول على بيانات اعتماد S3 بأي سياسة، بما في ذلك `consoleAdmin`. وهذا يسمح للمهاجم بانتحال هوية أي مستخدم، والوصول إلى البيانات داخل نشر MinIO أو تعديلها أو حذفها. الهجوم حتمي ومعدل نجاحه 100%. يجب أن يكون لدى المهاجم إمكانية الوصول إلى `ClientSecret` الخاص بـ OIDC، والذي قد يوجد في متغيرات البيئة، أو تكوينات OAuth للواجهة الأمامية، أو حزم تطبيقات الأجهزة المحمولة، أو مسارات CI/CD، أو ملفات التكوين المشتركة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tekton Pipelines من الإصدار 1.0.0 إلى الإصدار 1.10.0