PT-2026-77167
CVE-2026-12564
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AAP Controller (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في المكون الإضافي لبيانات اعتماد HashiCorp Vault الخاص بـ AAP Controller. عند اختبار بيانات اعتماد HashiCorp Vault Secret Lookup باستخدام مصادقة
kubernetes role، تقوم الدالة kubernetes auth() الموجودة في awx plugins/credentials/hashivault.py بقراءة رمز حساب خدمة Kubernetes الخاص بـ pod وحدة التحكم وإرساله إلى عنوان URL خارجي يتحكم فيه المهاجم. يمكن للمهاجم الذي تمت مصادقته ولديه امتيازات لإنشاء بيانات اعتماد أن يستخرج هذا الرمز للحصول على وصول إلى واجهة برمجة تطبيقات (API) Kubernetes للتحكم في مساحات أسماء المستوى التحكمي. يتيح هذا الوصول إجراء عمليات CRUD (إنشاء، قراءة، تحديث، حذف) كاملة على البود، بالإضافة إلى القدرة على قراءة الأسرار، بما في ذلك بيانات اعتماد قاعدة البيانات وSECRET KEY الذي يستخدمه Django.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾