Podatności OpenShift Console

W konsoli OpenShift wykryto lukę umożliwiającą nieuwierzytelniony dostęp do punktów końcowych /api/devfile/ i /api/devfile/samples/. Zdalny atakujący może wysyłać spreparowane ładunki devfile, co prowadzi do Server-Side Request Forgery (SSRF) oraz, poprzez powtarzane duże żądania bez określonej długości treści, do nieograniczonego wzrostu pamięci i odmowy usługi (DoS).

W konsoli OpenShift znaleziono podatność SSRF (Server-Side Request Forgery). Uwierzytelniony użytkownik konsoli może wykorzystać podatność, podając specjalnie spreparowany URL Helm chart bez odpowiedniej walidacji, co pozwala na pobieranie dowolnych adresów URL przez pod konsoli, potencjalnie prowadząc do ujawnienia wrażliwych informacji w komunikatach błędów lub umożliwiając ślepe skanowanie portów w klastrze.

W konsoli OpenShift znaleziono lukę polegającą na przechodzeniu poza katalog (path traversal) w punkcie końcowym /locales/resource.json, wykorzystującą parametry lng i ns. Nieuwierzytelniony atakujący może odczytać wrażliwe pliki .json z systemu plików poda, w tym manifesty wtyczek i pliki konfiguracyjne, a także przeprowadzić atak na zarejestrowane backendy wtyczek dynamicznych.

W openshift/console wykryto błąd polegający na braku prawidłowego uwierzytelniania w CatalogdHandler oraz przekazywaniu ciasteczka openshift-session-token. Nieuwierzytelniony zdalny atakujący może wysyłać żądania do usługi catalogd w klastrze, ujawniając wewnętrzny indeks katalogu operatorów i uzyskując pośredni dostęp do przestrzeni nazw openshift-catalogd.

Podatność typu Server-Side Request Forgery (SSRF) i problem w łańcuchu dostaw w proxy katalogu Helm w OpenShift Console. Dzierżawca przestrzeni nazw może umieścić ProjectHelmChartRepository z dowolnym adresem URL, który konsola pobiera po stronie serwera, omijając ograniczenia egress dzierżawcy. W połączeniu z zatruciem metadanych katalogu i instalacją wykresów za pośrednictwem administratora, umożliwia to eskalację uprawnień.

Podatność typu SSRF z uwierzytelnianiem w pomocnikach webhook Dev Console w OpenShift Console. Adresy URL dostarczone przez użytkownika są pobierane po stronie serwera bez walidacji, a neutralizacja ścieżek umożliwia kierowanie do dowolnych punktów końcowych i pełne odzwierciedlenie odpowiedzi z uprzywilejowanej pozycji sieciowej konsoli.

W OpenShift Console znaleziono wadę w punkcie końcowym /locales/resources.json, używanym do serwowania zasobów w wielu językach. Parametry lng i ns są używane do konstruowania ścieżki pliku w pkg/plugins/handlers unsafely.go#L112. Z powodu niebezpiecznej konstrukcji ścieżki, uwierzytelniony użytkownik może manipulować ścieżką, aby pobrać dowolne pliki JSON w podzie konsoli, używając sekwencji ../ i prawidłowych ścieżek katalogów.