CVE-2026-5556 – Contournement du contrôleur d'admission Kubernetes via la sensibilité à la casse

Code du programme (webhook d'admission Python + exploit)

#!/usr/bin/env python3
# admission_webhook.py - Vulnerable webhook that rejects pods with specific name
from flask import Flask, request, jsonify

app = Flask(__name__)

DENIED_POD_NAMES = ["kube-system-svc", "admin-pod"]

@app.route('/validate', methods=['POST'])
def validate():
    req = request.get_json()
    pod_name = req["request"]["object"]["metadata"]["name"]
    # Flaw: case‑sensitive comparison
    if pod_name in DENIED_POD_NAMES:
        return jsonify({"response": {"allowed": False, "status": {"message": "Name denied"}}})
    return jsonify({"response": {"allowed": True}})

if __name__ == '__main__':
    app.run(port=443, ssl_context='adhoc')  # using self-signed cert for demo

CVE-2026-5556 – Contournement de la sensibilité à la casse du contrôleur d'admission Kubernetes

Vue d'ensemble

Un webhook d'admission qui valide les noms de pods utilise une correspondance de chaînes sensible à la casse contre une liste de refus. Un attaquant peut contourner la restriction en modifiant la casse du nom du pod, car Kubernetes préserve la casse des noms mais effectue souvent des recherches insensibles à la casse, ce qui conduit à la création non autorisée de pods.

Détails de la vulnérabilité

• Type : Contournement du contrôle d'accès
• Impact : Déploiement de pods privilégiés ou restreints, compromission potentielle du cluster.
• Cause racine : Le webhook compare le nom du pod exactement, mais l'API Kubernetes peut accepter le même nom avec une casse différente, et d'autres composants le traitent comme équivalent.

Démonstration de l'exploit

1. Démarrez le webhook d'admission :
   root@kitploit:~

   python admission_webhook.py
   

2. Envoyez une demande de création de pod avec un nom dont la casse est modifiée :
   root@kitploit:~

   python exploit_admission_bypass.py