CVE-2026-5556 – केस संवेदनशीलता के माध्यम से Kubernetes Admission Controller बाईपास

प्रोग्राम कोड (Python admission webhook + exploit)

#!/usr/bin/env python3
# admission_webhook.py - Vulnerable webhook that rejects pods with specific name
from flask import Flask, request, jsonify

app = Flask(__name__)

DENIED_POD_NAMES = ["kube-system-svc", "admin-pod"]

@app.route('/validate', methods=['POST'])
def validate():
    req = request.get_json()
    pod_name = req["request"]["object"]["metadata"]["name"]
    # Flaw: case‑sensitive comparison
    if pod_name in DENIED_POD_NAMES:
        return jsonify({"response": {"allowed": False, "status": {"message": "Name denied"}}})
    return jsonify({"response": {"allowed": True}})

if __name__ == '__main__':
    app.run(port=443, ssl_context='adhoc')  # using self-signed cert for demo

CVE-2026-5556 – Kubernetes Admission Controller केस‑संवेदनशीलता बाईपास

अवलोकन

एक admission webhook जो pod नामों को मान्य करता है, deny‑list के विरुद्ध case‑sensitive स्ट्रिंग मिलान का उपयोग करता है। एक हमलावर pod नाम के case को बदलकर प्रतिबंध को बायपास कर सकता है, क्योंकि Kubernetes नामों को case‑preserving मानता है लेकिन अक्सर case‑insensitive लुकअप करता है, जिससे अनधिकृत pod निर्माण होता है।

भेद्यता विवरण

• प्रकार: एक्सेस नियंत्रण बाईपास
• प्रभाव: विशेषाधिकार प्राप्त या प्रतिबंधित pods की तैनाती, संभावित क्लस्टर सुरक्षा भंग।
• मूल कारण: webhook pod नाम की ठीक-ठीक तुलना करता है, लेकिन Kubernetes API उसी नाम को अलग case के साथ स्वीकार कर सकता है, और अन्य घटक इसे समकक्ष मानते हैं।

शोषण प्रदर्शन

1. Admission webhook प्रारंभ करें:
   root@kitploit:~

   python admission_webhook.py
   

2. बदले हुए case वाले नाम के साथ pod निर्माण अनुरोध भेजें:
   root@kitploit:~

   python exploit_admission_bypass.py