CVE-2026-5556 – Kubernetes アドミッションコントローラーの大文字小文字の区別によるバイパス

プログラムコード（Python アドミッションウェブフック＋エクスプロイト）

#!/usr/bin/env python3
# admission_webhook.py - Vulnerable webhook that rejects pods with specific name
from flask import Flask, request, jsonify

app = Flask(__name__)

DENIED_POD_NAMES = ["kube-system-svc", "admin-pod"]

@app.route('/validate', methods=['POST'])
def validate():
    req = request.get_json()
    pod_name = req["request"]["object"]["metadata"]["name"]
    # Flaw: case‑sensitive comparison
    if pod_name in DENIED_POD_NAMES:
        return jsonify({"response": {"allowed": False, "status": {"message": "Name denied"}}})
    return jsonify({"response": {"allowed": True}})

if __name__ == '__main__':
    app.run(port=443, ssl_context='adhoc')  # using self-signed cert for demo

CVE-2026-5556 – Kubernetes アドミッションコントローラーの大文字小文字の区別によるバイパス

概要

Pod名を検証するアドミッションウェブフックは、拒否リストに対して大文字と小文字を区別する文字列マッチングを用いています。攻撃者はPod名の大文字小文字を変更することで制限を迂回できます。Kubernetesは名前の大文字小文字を保持しますが、多くの場合、大文字小文字を区別しないルックアップを行うため、不正なPodの作成につながります。

脆弱性の詳細

タイプ: アクセス制御バイパス
影響: 特権Podまたは制限付きPodのデプロイ、クラスター侵害の可能性。
根本原因: ウェブフックはPod名を完全一致で比較しますが、Kubernetes APIは大文字小文字が異なる同名を受け入れる場合があり、他のコンポーネントはそれを同等のものとして扱います。

エクスプロイトのデモ

アドミッションウェブフックを起動:
```
python admission_webhook.py
```
大文字小文字を変更した名前でPod作成リクエストを送信:
```
python exploit_admission_bypass.py
```

人気

CVE-2026-5556-Kubernetes-Admission-Controller-Bypass-via-Case-Sensitivity