Scumfrog

**Nome do Software Vulnerável e Versões Afetadas** Kyverno versões anteriores a 1.16.4 **Description** No modo de serviço apiCall, o controlador de admissão anexa automaticamente seu token de ServiceAccount a requisições HTTP externas quando cabeçalhos de autorização explícitos estão ausentes. Isso permite que um invasor exfiltre o token direcionando requisições apiCall para endpoints externos ou controlados pelo invasor, potencialmente obtendo controle total sobre os recursos do cluster e as políticas do Kyverno. **Recommendations** Atualize para a versão 1.16.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kyverno versões anteriores a 1.18.0 **Description** Existe um problema onde usuários autenticados podem realizar server-side request forgery (SSRF)—uma técnica usada para induzir um servidor a fazer requisições para um local não pretendido—ao injetar entrada controlada pelo usuário através de substituição de variáveis no parâmetro `apiCall.service.url`. Isso permite que atacantes tenham como alvo endereços de loopback, endpoints de metadados de nuvem e serviços internos. Como os dados de resposta são refletidos em mensagens de erro de admissão, a exfiltração de dados não cega é possível. **Recommendations** Atualize para a versão 1.18.0 ou posterior. Restrinja o uso do parâmetro `apiCall.service.url` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** node-tar versões 7.5.7 e anteriores node-tar versão 7.5.8 **Descrição** O pacote node-tar contém uma falha na qual um arquivo comprimido controlado por um atacante, ao ser extraído com as opções padrão, pode criar um hardlink dentro do diretório de extração que aponta para um arquivo fora da raiz de extração. Isso permite acesso arbitrário de leitura e escrita a arquivos como o usuário que realiza a extração. A questão ocorre porque as proteções de caminho são contornadas, transformando efetivamente a extração do arquivo comprimido em uma operação direta de acesso ao sistema de arquivos. A cadeia de contorno envolve o uso de links simbólicos e um hardlink para alcançar isso. Especificamente, a vulnerabilidade decorre de verificações de caminho de link baseadas em string que não resolvem links simbólicos no disco, combinadas com a forma como os alvos de hardlink são resolvidos e a colocação das verificações de segurança do diretório pai. Um proof-of-concept demonstra a capacidade de leitura e escrita em arquivos fora do diretório de extração pretendido. **Recomendações** Versões anteriores à 7.5.8 devem ser atualizadas para a versão 7.5.8 ou posterior.