CVE-2026-21019 – Kubernetes CronJob समय हेरफेर के माध्यम से निलंबित निष्पादन

प्रोग्राम कोड (YAML + Python एक्सप्लॉइट)

# cronjob_vuln.yaml - CronJob that checks current time without external validation
apiVersion: batch/v1
kind: CronJob
metadata:
  name: backup
spec:
  schedule: "0 2 * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: backup
            image: alpine
            command: ["/bin/sh", "-c", "if [ $(date +%H) -eq 2 ]; then echo doing backup; fi"]
          restartPolicy: OnFailure

CVE-2026-21019 – Kubernetes CronJob समय हेरफेर

अवलोकन

एक Kubernetes CronJob यह तय करने के लिए नोड की सिस्टम घड़ी पर निर्भर करता है कि उसे चलना है या नहीं। नोड-स्तरीय विशेषाधिकारों वाला एक हमलावर घड़ी में हेरफेर करके समय से पहले निष्पादन को मजबूर कर सकता है, जिससे संभावित रूप से एक निर्धारित कार्य (जैसे, बैकअप) ट्रिगर हो सकता है जिसके अनपेक्षित परिणाम हो सकते हैं।

भेद्यता विवरण

• प्रकार: लॉजिक बग / समय-आधारित दुरुपयोग
• प्रभाव: जॉब्स का समय से पहले निष्पादन, संभावित डेटा भ्रष्टाचार।
• मूल कारण: क्रोनजॉब शेड्यूल का मूल्यांकन kube‑controller‑manager द्वारा API सर्वर के समय का उपयोग करके किया जाता है, लेकिन यदि कंटेनर स्वयं समय की जाँच करता है, तो उसे धोखा दिया जा सकता है। नोड घड़ी विचलन के साथ मिलकर, यह अनधिकृत कार्यों का कारण बन सकता है।

एक्सप्लॉइट प्रदर्शन

(सिम्युलेटेड) नोड रूट एक्सेस के साथ, चलाएँ:

python exploit_cronjob_time.py

यदि क्रोनजॉब कंटेनर होस्ट समय पर भरोसा करता है, तो यह जॉब को निष्पादित करेगा।