Koreasecurity

Um invasor que obtenha controle do backend de armazenamento de objetos de backup pode fazer o upload de um arquivo tarball de backup malicioso. Este tarball pode conter caminhos de diretórios pai que permitem que os arquivos escapem do diretório de extração pretendido durante o processo de restauração, possibilitando a sobrescrita de arquivos sensíveis no sistema de arquivos do pod do Velero.

O filtro HTTP OAuth2 utiliza AES-256-CBC em suas funções `encrypt()` e `decrypt()` sem uma tag de autenticação, como HMAC ou AEAD (Criptografia Autenticada com Dados Associados). Essa implementação permite que o endpoint `/callback` retorne respostas HTTP diferentes com base no sucesso da descriptografia (HTTP 302) ou falha de preenchimento (HTTP 401), criando um oráculo de preenchimento (padding oracle). Um invasor com acesso ao cookie `CodeVerifier` criptografado pode recuperar o `code verifier` PKCE em texto simples através de aproximadamente 6.200 requisições, que podem então ser usadas com um código de autorização roubado para obter o token de acesso da vítima.

O recurso `apiCall` no ClusterPolicy anexa automaticamente o token de ServiceAccount do controlador de admissão a requisições HTTP externas. Como a URL do serviço não possui validação, ela pode ser direcionada para servidores controlados por atacantes. Dado que o ServiceAccount do controlador de admissão possui permissões para alterar configurações de webhook, o roubo deste token pode levar ao comprometimento total do cluster.

Quando um recurso RequestAuthentication é criado com um `jwksUri` apontando para um serviço interno, o istiod realiza uma requisição HTTP GET não autenticada para essa URL sem filtrar endereços IP de localhost ou link-local. Esse comportamento pode resultar na distribuição de dados sensíveis para proxies Envoy via configuração xDS.

Um problema de injeção de comando existe no backend de máquina HyperV dentro do arquivo `pkg/machine/hyperv/stubber.go`. O caminho da imagem da VM é inserido em uma string de aspas duplas do PowerShell sem sanitização, o que permite a injeção de subexpressões `$()`. Como o PowerShell avalia subexpressões dentro de strings com aspas duplas antes de executar o comando externo, um invasor que controle o caminho da imagem da VM por meio de um nome de máquina ou diretório de imagem manipulado pode executar comandos PowerShell arbitrários. Isso ocorre com os privilégios do processo Podman, o que, em instalações típicas do Windows, resulta na execução de código em nível de SYSTEM. Este problema afeta exclusivamente o Windows.

MinIO has a JWT algorithm confusion issue in its OpenID Connect authentication. An attacker who knows the OIDC `ClientSecret` can forge identity tokens and obtain S3 credentials with any policy, including `consoleAdmin`. This allows an attacker to impersonate any user identity, access, modify, or delete data within the MinIO deployment. The attack is deterministic and has a 100% success rate. The attacker must have access to the OIDC `ClientSecret`, which may be found in environment variables, frontend OAuth configurations, mobile app bundles, CI/CD pipelines, or shared configuration files.

**Name of the Vulnerable Software and Affected Versions** Tekton Pipelines versions 1.0.0 through 1.10.0