Satoqz

Um problema de autorização incorreta existe no cache de política ACL. Isso permite que tokens referenciem políticas de namespaces arbitrários por meio do uso de nomes de política especialmente criados. Consequentemente, invasores que possuam esses tokens podem adquirir as capacidades de políticas em cache em outros namespaces, incluindo o namespace raiz, permitindo que operem além dos limites de namespace.

Existe um problema de autorização inadequada onde tokens de namespaces filhos privilegiados podem modificar registros de plugins. Isso ocorre porque o endpoint '/v1/sys/plugins/catalog/*' não está restrito ao namespace raiz. Um invasor pode usar a montagem `sys/` de um namespace filho para remover registros existentes, criar registros inválidos ou registrar plugins instalados, o que pode causar a negação de serviço.