Antony Di Scala

Name of the Vulnerable Software and Affected Versions Red Hat Quay (versões afetadas não especificadas) Description Uma falha foi encontrada no recurso de configuração do Cache Proxy do Red Hat Quay. Quando um administrador da organização configura um registro upstream para cache proxy, o Quay estabelece uma conexão de rede com o nome do host do registro especificado sem validar se ele aponta para um serviço externo legítimo. Um invasor com privilégios de administrador da organização pode fornecer um nome do host manipulado, fazendo com que o servidor Quay faça solicitações a serviços de rede interna, endpoints de infraestrutura de nuvem ou outros recursos que não devem ser acessíveis ao aplicativo Quay. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma falha de escalonamento de privilégios em container devido ao arquivo /etc/passwd ser criado com permissões de escrita para o grupo durante o processo de construção. Um atacante com a capacidade de executar comandos dentro de um container afetado, mesmo como um usuário não root, pode explorar sua associação ao grupo root para modificar o arquivo /etc/passwd. Isso permite a adição de um novo usuário com um UID arbitrário, potencialmente incluindo o UID 0, resultando em privilégios totais de root dentro do container.

Name of the Vulnerable Software and Affected Versions: mirror-registry (affected versions not specified) Description: The mirror-registry does not properly sanitize the host header HTTP header in received HTTP requests, which allows an attacker to perform malicious redirects to attacker-controlled domains or phishing campaigns. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Versões iniciais do Operator-SDK incluíam um método inseguro para que contêineres do operator fossem executados em ambientes que utilizam um UID aleatório. Um script, `user setup`, modificava as permissões do arquivo `/etc/passwd` para 664 durante o build. Um invasor executando comandos dentro de um contêiner afetado, mesmo como um usuário não root, poderia aproveitar a associação ao grupo root para modificar o arquivo `/etc/passwd`. Isso poderia permitir a adição de um novo usuário com um UID arbitrário, potencialmente incluindo o UID 0, resultando em privilégios totais de root dentro do contêiner.

Foi encontrada uma falha no Mirror Registry. O container quay-app distribuído como parte do Mirror Registry para OpenShift possui acesso de escrita ao arquivo `/etc/passwd`. Esta falha permite que um ator malicioso com acesso ao container modifique o arquivo passwd e eleve seus privilégios para o usuário root dentro desse pod.

A flaw was found in OpenShift Service Mesh due to improper HTTP header sanitization in Envoy. This may lead to rate-limiter avoidance, access-control bypass, CPU and memory exhaustion, and replay attacks.

O problema ocorre devido à sanitização inadequada de cabeçalhos HTTP pelo Envoy, particularmente o cabeçalho `x-forwarded-for`. Essa falta de sanitização pode permitir que atacantes injetem payloads maliciosos nos logs do service mesh, resultando em ataques de injeção de log e spoofing. Tais injeções podem induzir erro nos mecanismos de registro de logs, permitindo que atacantes manipulem entradas de log ou executem ataques de cross-site scripting (XSS) refletido.