Kruskall

Um usuário autenticado pode causar a negação de serviço ao enviar uma solicitação de exclusão em massa especialmente elaborada. Isso leva ao consumo excessivo de recursos, o que pode tornar a aplicação indisponível. Este problema é causado pela alocação de recursos sem limites ou controle de fluxo (throttling).

Existe um problema onde valores sensíveis de cabeçalhos de requisição podem ser registrados em logs de aplicação quando a instrumentação opcional de monitoramento de desempenho de aplicação (APM) está habilitada. Isso pode levar à divulgação de informações, pois os dados registrados podem estar acessíveis a operadores com acesso aos logs.

Um usuário autenticado pode causar a negação de serviço ao enviar uma solicitação bulk especialmente elaborada. Isso leva ao consumo descontrolado de recursos por meio de alocação excessiva, resultando em alto uso sustentado de CPU que pode tornar o nó afetado incapaz de processar solicitações.

A neutralização inadequada de saída para logs permite a injeção de logs. Um invasor pode fornecer entradas especialmente manipuladas que são gravadas em arquivos de log sem a devida neutralização. Se esses arquivos de log forem visualizados em um terminal que interpreta sequências de controle, o conteúdo injetado poderá alterar os dados de log exibidos.

Um usuário autenticado pode causar a negação de serviço ao enviar uma consulta especialmente elaborada. Isso ocorre devido a uma recursão descontrolada, que leva à alocação excessiva de recursos durante o processamento da solicitação e pode tornar o nó afetado indisponível.

Existe um problema onde a alocação de recursos carece de limites ou controle (throttling). Um usuário com privilégios elevados pode enviar uma solicitação de machine learning especialmente elaborada que provoca o consumo excessivo de memória, podendo levar a uma negação de serviço e tornar o nó afetado indisponível.

Existe um problema onde os recursos são alocados sem limites ou controle de fluxo. Um invasor pode enviar uma solicitação especialmente elaborada para um endpoint de upload, levando ao consumo excessivo de memória. Esta condição pode resultar em uma negação de serviço, tornando o servidor potencialmente indisponível.

A validação inadequada de entrada na funcionalidade de gerenciamento de políticas do Fleet permite que um usuário autenticado envie entradas especialmente manipuladas. Isso pode levar a uma negação de serviço, tornando indisponíveis o agente Fleet, o servidor e os recursos de gerenciamento de políticas.

Uma autorização incorreta permite que um usuário autenticado com baixos privilégios acesse dados de ação de resposta que não tem permissão para visualizar. Isso ocorre porque a funcionalidade não é adequadamente restringida por Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem quais usuários ou processos do sistema têm permissão de acesso a objetos específicos.