Marat Gubaidullin

Um usuário autenticado de qualquer função pode explorar um problema de path traversal (travessia de caminho), no qual o nome de um arquivo de projeto fornecido via API de arquivo de projeto é utilizado sem a devida validação ao gravar o projeto em uma cópia de trabalho para um commit do Git. Ao incluir sequências `../` no nome do arquivo, um invasor pode gravar o conteúdo do arquivo fora do diretório de projeto pretendido, em qualquer local gravável pelo processo. Isso pode levar à sobrescrita de configurações do aplicativo ou de arquivos no classpath do aplicativo, resultando potencialmente na execução de código remoto dentro do container.

Ocorre uma validação de entrada inadequada quando uma implantação é iniciada. O software deserealiza o arquivo `kubernetes.yaml` de um projeto e aplica todos os recursos contidos ao cluster sem restringir os tipos de recursos, sem rejeitar opções de pod sensíveis à segurança e sem fixar o namespace de destino. Um usuário autenticado de qualquer função pode, portanto, fazer com que a aplicação aplique recursos arbitrários do Kubernetes ao alcance de sua conta de serviço, incluindo pods que solicitam `hostNetwork`, `hostPID`, `hostIPC`, volumes `hostPath`, portas de host, contêineres privilegiados, escalonamento de privilégios ou capacidades adicionais.