Paulo Gomes

Nome do software vulnerável e versões afetadas: Versões do Kubernetes anteriores à 1.27.16 Versões do Kubernetes anteriores à 1.28.12 Versões do Kubernetes anteriores à 1.29.7 Versões do Kubernetes anteriores à 1.30.4 Descrição: Foi descoberta uma falha de segurança em clusters do Kubernetes com nós Windows, na qual o grupo BUILTINUsers pode ler logs de contêineres e o grupo NT AUTHORITYAuthenticated Users pode modificá-los. A falha está relacionada ao uso incorreto de permissões padrão no utilitário kubelet para gerenciamento de clusters de máquinas virtuais no Kubernetes para sistemas operacionais Windows. Isso poderia permitir que um invasor modificasse informações armazenadas nos logs de contêineres. Recomendações: Para versões do Kubernetes anteriores à 1.27.16, atualize para a versão 1.27.16 ou posterior. Para versões do Kubernetes anteriores à 1.28.12, atualize para a versão 1.28.12 ou posterior. Para versões do Kubernetes anteriores à 1.29.7, atualize para a versão 1.29.7 ou posterior. Para versões do Kubernetes anteriores à 1.30.4, atualize para a versão 1.30.4 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Rancher anteriores à 2.6.14 Versões do Rancher anteriores à 2.7.10 Versões do Rancher anteriores à 2.8.2 **Descrição** Foi identificada uma vulnerabilidade que pode levar ao vazamento de dados confidenciais nos logs de auditoria do Rancher. O problema afeta implantações com o registro de auditoria do Rancher habilitado e AUDIT LEVEL definido como 1 ou superior. Os dados confidenciais que podem vazar incluem cabeçalhos HTTP, chamadas de servidor API que retornam objetos Secret, linhas de comando brutas usadas por agentes e conteúdos do Kubeconfig. A gravidade da vulnerabilidade está ligada à estratégia de registro empregada e às permissões das credenciais vazadas. **Recomendações** Para versões anteriores à 2.6.14, atualize para a versão 2.6.14 ou posterior para resolver o problema. Para versões anteriores à 2.7.10, atualize para a versão 2.7.10 ou posterior para resolver o problema. Para versões anteriores à 2.8.2, atualize para a versão 2.8.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso de auditoria ou diminuir o AUDIT LEVEL para 0 para mitigar o problema. Se for necessário um AUDIT LEVEL 1 ou superior e não for possível atualizar para uma versão corrigida, certifique-se de que o log seja tratado adequadamente e não seja compartilhado com outros usuários ou enviado para uma solução de ingestão de logs sem a aplicação adequada do RBAC.

**Name of the Vulnerable Software and Affected Versions** Weave GitOps versions prior to v0.12.0 **Description** A vulnerability in GitOps run could allow a local user or process to alter a Kubernetes cluster's resources. GitOps run has a local S3 bucket which it uses for synchronizing files that are later applied against a Kubernetes cluster. Its endpoint had no security controls to block unauthorized access, therefore allowing local users (and processes) on the same machine to see and alter the bucket content. By leveraging this vulnerability, an attacker could pick a workload of their choosing and inject it into the S3 bucket, which resulted in the successful deployment in the target cluster, without the need to provide any credentials to either the S3 bucket nor the target Kubernetes cluster. **Recommendations** To resolve the issue, upgrade to Weave GitOps version >= v0.12.0 released on 08/12/2022. As a temporary workaround, consider restricting access to the local S3 bucket to minimize the risk of exploitation.