PT-2026-135532
CVE-2026-105769
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
kaniko الإصدارات السابقة لـ 1.25.20
الوصف
قد يقوم kaniko بتسريب رمز وصول Microsoft Entra ID (Azure AD) الخاص بـ Azure Resource Manager إلى مضيف سجل يتحكم فيه المهاجم. يحدث هذا لأن مساعد اعتماد Azure Container Registry
github.com/chrismellard/docker-credential-acr-env يستخدم تعبيراً نمطياً غير مثبت (unanchored regular expression) لتحديد سجلات ACR، مما يجعله يقبل أي اسم مضيف يحتوي على .azurecr.io أو .azurecr.cn أو .azurecr.de أو .azurecr.us. عندما يشير Dockerfile إلى صورة على مضيف مشابه عبر FROM أو COPY --from=<image>، يقوم المساعد بالحصول على رمز من هوية Azure الخاصة بعملية البناء وإرساله عبر طلب POST إلى https://<host>/oauth2/exchange. يمكن للمهاجم بعد ذلك استخدام هذا الرمز للوصول إلى Azure Resource Manager أو استبداله ببيانات اعتماد لأي سجل ACR يمكن للهوية الوصول إليه.التوصيات
تحديث kaniko إلى الإصدار 1.25.20.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾