Yas Naoi

يؤدي التحقق غير السليم من الشهادات في تكاملات Kubernetes وVMware إلى إمكانية حدوث هجوم "المهاجم في المنتصف" (AiTM). يفشل النموذج في التحقق بشكل صحيح من شهادات TLS عند الاتصال بنقاط نهاية API عن بُعد، مما قد يسمح للمهاجم باعتراض هذه الاتصالات والحصول على رموز سرية أو بيانات اعتماد أخرى، وهو ما قد يؤدي إلى وصول غير مصرح به إلى البنية التحتية المتصلة.

توجد ثغرة حقن أوامر نظام التشغيل في وحدة Cloud، التي تتيح للمستخدمين إدارة موارد السحابة. تفشل الوحدة في تنقية قيم `Git branch` و `repository URL` بشكل كافٍ قبل تمريرها إلى أوامر shell في تكامل Kubernetes. يسمح هذا للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات مستخدم خادم الويب. يتطلب الاستغلال أن يكون submódulo Kubernetes مفعلًا ومكونًا، وأن يكون Git متاحًا على الخادم، وأن يمتلك المهاجم صلاحية إضافة أو تحرير نماذج الخادم السحابي. بالإضافة إلى ذلك، يتطلب استغلال مسار الاستنساخ صلاحية "launch cloud server template" أو "launch approved cloud server template".