PT-2024-29587 · Kubean · Kubean

Younaman · Publicado 2024-08-05 · Atualizado 2024-08-06 · CVE-2024-41820

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Kubean anteriores à 0.18.0

Descrição

O problema diz respeito a uma cadeia de ferramentas de gerenciamento do ciclo de vida do cluster, na qual o ClusterRole possui permissões excessivas, permitindo que um usuário mal-intencionado abuse dessas permissões e execute qualquer ação em todo o cluster, resultando em uma escalada de privilégios no nível do cluster. Isso pode ocorrer se o usuário mal-intencionado obtiver acesso ao nó de trabalho com a implantação do Kubean.

Recomendações

Para versões anteriores à 0.18.0, atualize para a versão 0.18.0 ou posterior para resolver o problema.

No momento, não há informações sobre outras soluções alternativas para este problema.

Exploit

Correção

Incorrect Default Permissions

Incorrect Permission

Enumeração de Fraquezas

CWE-276

CWE-732

Identificadores relacionados

CVE-2024-41820

GHSA-3WFJ-3X8Q-HRPG

GO-2024-3039

Produtos afetados

Kubean

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41820.json · Exploit
• https://github.com/kubean-io/kubean · Nota
• https://github.com/kubean-io/kubean/security/advisories/GHSA-3wfj-3x8q-hrpg · Nota
• https://github.com/kubean-io/kubean/commit/167e97329e4a27ba2f456d2846d39af20e1af7ef · Nota
• https://github.com/kubean-io/kubean/issues/1326 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41820 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2024-3039 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-41820 · Aviso do Fabricante
• https://t.me/cvedetector/2491 · Publicação no Telegram
• https://pkg.go.dev/vuln/GO-2024-3039 · Nota
• https://osv.dev/vulnerability/GHSA-3wfj-3x8q-hrpg · Aviso do Fabricante