Lixingquzhi

نقطة النهاية ’/registercrd‘ في مكون kubeconfiggenerator معرضة لخطر حقن الأوامر. تحدث هذه المشكلة لأن المكون يستخدم الدالة `subprocess.Popen()` مع المعلمة `shell=True` لتنفيذ أوامر shell، حيث يقوم بربط المعلمة `chartName` التي يقدمها المستخدم مباشرةً بسلسلة الأوامر دون إجراء التنقية أو التحقق من الصحة بشكل صحيح. وهذا يسمح للمهاجم بتنفيذ أوامر shell تعسفية عن طريق توفير قيمة ضارة للمتغير `chartName`.

توجد ثغرة تتعلق بحقن SQL في SchemaHero الإصدار 0.23.0. وتقع هذه الثغرة في الدالة `columnAsInsert` داخل الملف `plugins/postgres/lib/column.go`، وتحديدًا من خلال المعلمة `column`. تسمح هذه الثغرة الأمنية بالتلاعب المحتمل باستعلامات SQL من خلال المعلمة `column`.

لا يحتوي مكون Air Traffic Controller (ATC) في Yoke على آليات مصادقة مناسبة لنقاط نهاية webhook الخاصة به. وهذا يسمح لأي pod داخل شبكة الكلستر بإرسال طلبات AdmissionReview مباشرةً إلى webhook، متجاوزًا بذلك مصادقة خادم واجهة برمجة تطبيقات Kubernetes. يمكن للمهاجمين استغلال هذه الثغرة لتشغيل وحدات WASM في سياق وحدة التحكم ATC دون إذن. تشمل نقاط النهاية المعرضة للخطر ’/validations/{airway}‘ و'/validations/resources' و'/validations/flights.yoke.cd' و'/validations/airways.yoke.cd' و'/crdconvert/{airway}'. تنبع المشكلة من عدم وجود تحقق من شهادة عميل TLS، أو التحقق من مصدر الطلب، أو أي شكل من أشكال برامج الوساطة للمصادقة في تنفيذ معالج HTTP. يمكن للمهاجم إرسال طلبات AdmissionReview مصممة خصيصًا إلى نقاط النهاية هذه، مما قد يؤدي إلى التنفيذ غير المصرح به لـ WASM، وبالاقتران مع ثغرات أخرى، إلى إنشاء موارد Kubernetes عشوائية. تشمل الآثار مخاطر محتملة على السرية والسلامة والتوافر.

يحتوي مكون Air Traffic Controller (ATC) في برنامج Yoke على ثغرة تسمح للمستخدمين الذين يتمتعون بأذونات إنشاء/تحديث الموارد المخصصة (CR) بتنفيذ تعليمات برمجية WASM تعسفية. ويتم ذلك عن طريق حقن عنوان URL ضار عبر التعليق التوضيحي `overrides.yoke.cd/flight`. يقوم وحدة التحكم ATC بتنزيل وحدة WASM وتنفيذها دون التحقق من صحة عنوان URL، مما يتيح للمهاجمين إنشاء موارد Kubernetes تعسفية أو رفع مستوى امتيازاتهم. تكمن الثغرة الأمنية في معالجة التعليق التوضيحي `overrides.yoke.cd/flight`، حيث يستخدم وحدة التحكم عنوان URL المقدم من المستخدم مباشرةً دون التحقق منه بشكل مناسب. يقتصر التحقق من الأذونات على تأكيد وجود إذن `update` على الموارد `airways`، مما يفشل في منع تنفيذ كود WASM تعسفي. يُظهر «إثبات المفهوم» (PoC) إنشاء وحدة WASM ضارة تُنشئ ConfigMap باسم «stolen-credentials» في المجموعة، مما يثبت تنفيذ كود تعسفي. تُصنف هذه الثغرة الأمنية على أنها «تنفيذ كود عن بُعد» (RCE) / «حقن كود». يمكن للمهاجمين الذين يمتلكون أذونات إنشاء/تحديث CR والوصول إلى الشبكة لاستضافة WASM ضار استغلال هذه الثغرة. وتشمل الآثار احتمال انتهاك السرية والسلامة والتوافر.