Divulgazione cross-tenant di BundleDeployment e Secret tramite etichette di cluster falsificate durante la registrazione avviata dall'agente in Fleet
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:NÈ stato scoperto un problema di autorizzazione cross-tenant in SUSE Rancher Fleet. Durante la registrazione del cluster avviata dall'agente, le etichette del cluster fornite dall'agente registrante, incluse le etichette nel namespace riservato management.cattle.io/ come l'etichetta del nome visualizzato del cluster, venivano applicate all'oggetto Cluster upstream risultante. Poiché Fleet risolve i target GitRepo e Bundle da quelle etichette del cluster, una parte in grado di registrare un cluster in un namespace del workspace Fleet condiviso con altri tenant potrebbe far sì che il proprio cluster soddisfi le regole di targeting che gli amministratori intendevano per un cluster diverso. Questo riguarda SUSE Rancher Fleet 0.16 precedente alla 0.16.1, 0.15 precedente alla 0.15.6, 0.14 precedente alla 0.14.10, 0.13 precedente alla 0.13.15, 0.12 precedente alla 0.12.19 e versioni precedenti.
PoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.