Ssst0N3

توجد مشكلة في مكون تسليم webhook تفشل في التحقق بشكل صحيح من عناوين الوجهة، مما يسمح بتزوير الطلبات من جانب الخادم (SSRF). تزوير الطلبات من جانب الخادم هو خلل يسمح للمهاجم بتحفيز التطبيق الموجود على الخادم لإرسال طلبات إلى موقع غير مقصود. يمكن للمستخدم المصرح له بصلاحيات ProjectAdmin تكوين سياسة webhook تشير إلى نطاقات عناوين IP خاصة أو محلية. عند وقوع حدث في المشروع، يقوم jobservice بإرسال طلبات HTTP POST خارجية غير مصرح بها إلى الوجهة المحددة. إذا ردت الوجهة بحالة خطأ، يتم كتابة جسم الاستجابة في سجل تنفيذ webhook، والذي يمكن لأعضاء المشروع قراءته، مما قد يؤدي إلى كشف البيانات الوصفية للسحابة أو الموارد الأخرى المقيدة على الشبكة.

يوجد خطأ في التحقق من صحة المدخلات حيث يتم التعامل بشكل غير صحيح مع الحاويات التي يتم تشغيلها باستخدام توجيه `User` رقمي لا يمكن تحليله كعدد صحيح 32 بت على أنه اسم مستخدم. إذا كانت الصورة المعدلة تتضمن ملف `/etc/passwd` الذي يربط هذه السلسلة الرقمية الكبيرة بحساب root، فإن الحاوية تعمل بحساب root (UID 0). وهذا يسمح بتجاوز قيد Kubernetes `runAsNonRoot`، مما يؤثر على البيئات التي تتطلب تشغيل الحاويات كمستخدم غير root.

The issue is related to the incorrect handling of symbolic links before accessing a file, which allows an attacker to access confidential data, compromise its integrity, and cause a denial of service. It was found that AppArmor can be bypassed when `/proc` inside the container is symlinked with a specific mount configuration.