PT-2026-52984 · Kestra · Kestra
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kestra الأقدم من 1.0.45
إصدارات Kestra الأقدم من 1.3.21
الوصف
يعالج مرشح المصادقة لواجهة برمجة التطبيقات REST
@Filter(”/api/v1/**“) بشكل غير صحيح أي مسار طلب ينتهي بـ /configs على أنه نقطة نهاية عامة لتكوين المثيل، مما يسمح للطلبات بتجاوز المصادقة الأساسية (Basic-Auth). يحدث هذا لأن المنصة تحدد الموارد عبر أجزاء مسار URL التي يختارها المتصل، مثل /api/v1/{tenant}/flows/{namespace}، و/api/v1/{tenant}/executions/{namespace}/{id}، و/api/v1/{tenant}/namespaces/{namespace}/kv/{key}. باستخدام configs كجزء أخير، يمكن للمستخدم غير المصادق عليه الوصول إلى مسارات إنشاء التدفق (flow-create) وتشغيل المشغل (execution-trigger) لإنشاء وتشغيل تدفق يحتوي على مهمة Shell أو Process. يتم تنفيذ هذه المهام كجذر داخل الحاوية، وبما أن ملف docker-compose.yml الرسمي يقوم بتثبيت /var/run/docker.sock، يمكن للمهاجم الوصول إلى برنامج Docker الخفي الخاص بالمضيف.التوصيات
تحديث Kestra إلى الإصدار 1.0.45 أو أحدث.
تحديث Kestra إلى الإصدار 1.3.21 أو أحدث.
استغلال
إصلاح
RCE
Authentication Bypass Using an Alternate Path or Channel
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Kestra