PT-2026-34177 · Unknown · Tekton Pipelines
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
Tekton Pipelines versões anteriores a 1.11.1
Description
A função
FetchHttpResource() do resolvedor HTTP lê corpos de resposta sem limite de tamanho. Um usuário com permissões para criar TaskRuns ou PipelineRuns pode direcionar o resolvedor para um servidor HTTP malicioso que retorna uma resposta excessivamente grande. Isso faz com que o pod tekton-pipelines-resolvers seja encerrado por OOM-kill (Out Of Memory) pelo Kubernetes. Como todos os tipos de resolvedores (Git, Hub, Bundle, Cluster e HTTP) compartilham o mesmo pod, isso resulta em uma negação de serviço para o serviço de resolução de todo o cluster. A exploração repetida pode levar a um loop de falhas sustentado.Recommendations
Atualize para a versão 1.11.1.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tekton Pipelines