Christopher Lusk

Durante o bootstrap do ABI, o `approve-csr.service` no nó de bootstrap aprova e assina cada Solicitação de Assinatura de Certificado (CSR) sem realizar a validação de identidade. Um invasor na rede de instalação pode recuperar o arquivo Ignition não autenticado através das portas 22623 ou 22624, extrair um kubeconfig limitado e enviar um CSR para `CN=system:admin`. Isso permite que o invasor receba um certificado assinado e obtenha acesso total de cluster-admin. Este problema é explorável apenas durante a janela estreita de bootstrap.

O OpenShift Pipelines-as-Code (PAC) não verifica se o criador de um recurso personalizado Repository possui permissão para criar PipelineRuns. Um usuário de namespace com permissões apenas para criar ou excluir Repository e Secret pode fazer com que o PAC execute PipelineRuns controlados por um invasor usando a ServiceAccount de pipeline provisionada automaticamente, que possui ClusterRole/edit por padrão. Isso resulta em escalonamento de privilégios no escopo do namespace, permitindo a leitura de Secrets, criação, modificação ou exclusão de recursos e potencial injeção na cadeia de suprimentos em namespaces de CI/CD.

Um usuário autenticado pode criar projetos devido a uma configuração padrão em branco na configuração 'Create Project Role(s)' do Gateway. Essa falha permite que invasores escalem privilégios para criadores de projetos e executem scripts de gateway, permitindo a movimentação lateral entre redes OT (Tecnologia Operacional) e IT. O problema afeta infraestruturas críticas nos setores de manufatura, energia e TI em todo o mundo.

O Langflow utiliza um mecanismo de derivação de chave fraco e reversível para criptografia em repouso, o que pode permitir a divulgação de todas as credenciais armazenadas.

Um problema de injeção de código existe na função `s:stepmatch()` dentro do plugin de tipo de arquivo cucumber (`runtime/ftplugin/cucumber.vim`) para builds com suporte +ruby. Padrões de definição de etapa lidos de arquivos `.rb` nos diretórios `features/*/` ou `stories/*/` são incorporados em um argumento `Kernel.eval` do Ruby sem a sanitização adequada. Isso permite que um padrão malicioso em um repositório controlado por um invasor execute código Ruby e comandos de shell arbitrários quando o usuário invoca um mapeamento de salto de etapa ([d, ]d).

Uma falha foi encontrada nas políticas de IAM do modo Mint para AWS no OpenShift Cloud Credential Operator. As credenciais do operador são provisionadas com escopo de conta inteira para ações destrutivas, em vez de serem restringidas aos recursos de propriedade do cluster. Essa configuração permite um impacto entre escopos após o comprometimento das credenciais.

Um problema de limpeza incompleta de escopo existe no modo de autenticação de proxy confiável, permitindo a escalada de privilégios para operator.admin. Atacantes podem explorar isso declarando escopos de operador em clientes que não sejam do Control-UI, permitindo que escopos autodeclarados persistam em caminhos de autenticação com suporte a identidade.

Um problema de path traversal existe no componente ACP dispatch. Isso permite que atacantes remotos leiam arquivos arbitrários ao manipular caminhos de anexo de canais de entrada, ignorando as verificações de diretório raiz e o attachment-cache.