PT-2026-134901
CVE-2026-120306
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Beta9 build worker الإصدارات السابقة لـ 0.1.756
Description
يوجد هروب من بيئة العزل (sandbox escape) في عملية بناء الصور حيث يتم تنفيذ أوامر shell في تعريف صورة المستأجر باستخدام Buildah مع ضبط
BUILDAH ISOLATION=chroot. نظرًا لأن العملية تحتفظ بمساحات أسماء (namespaces) PID والشبكة وIPC والمستخدم الخاصة بـ pod العامل، بينما تعمل بـ uid 0 مع CAP DAC OVERRIDE (وهي قدرة تسمح بتجاوز فحوصات أذونات القراءة والكتابة والتنفيذ للملفات)، يمكن للمهاجم الوصول إلى نظام ملفات حاوية العامل عبر /proc/1/root. يتيح ذلك للمستأجر الذي يمتلك رمز مساحة عمل (workspace token) السيطرة على عامل البناء وقراءة رمز حساب خدمة Kubernetes الخاص به، بالإضافة إلى الوصول إلى ملفات runc وbuildah وrunsc الثنائية وأدلة المضيف المثبتة في الـ pod.Recommendations
التحديث إلى الإصدار 0.1.756 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾