CVE-2024-3177
Contornando a política de segredos montáveis imposta pelo plugin de admissão ServiceAccount
- Publicado
- 22 de abr. de 2024
- Atualizado
- 10 de set. de 2024
- Atribuindo CNA
- kubernetes
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 82,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi descoberto um problema de segurança no Kubernetes no qual os usuários podem ser capazes de iniciar contêineres que contornam a política de secrets montáveis aplicada pelo plugin de admissão ServiceAccount ao usar contêineres, contêineres init e contêineres efêmeros com o campo envFrom preenchido. A política garante que pods em execução com uma conta de serviço só possam referenciar secrets especificados no campo secrets da conta de serviço. Os clusters Kubernetes são afetados apenas se o plugin de admissão ServiceAccount e a anotação kubernetes.io/enforce-mountable-secrets forem usados em conjunto com contêineres, contêineres init e contêineres efêmeros com o campo envFrom preenchido.
Fontes
- Metasploit-Module-TFMExploit
Módulo escrito em Ruby com o objetivo de explorar as vulnerabilidades CVE-2023-2728 e CVE-2024-3177, ambas relacionadas à política de montagem de segredos em um cluster Kubernetes usando um módulo Metasploit personalizado. Parte de um projeto de conclusão de mestrado em Cibersegurança.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.