CVE-2020-8561
MediumCVSS 4.1Summary
W Kubernetes odkryto problem bezpieczeństwa, który pozwala aktorom kontrolującym odpowiedzi na żądania MutatingWebhookConfiguration lub ValidatingWebhookConfiguration na przekierowanie żądań kube-apiserver do prywatnych sieci apiservera. Użytkownik, który ma dostęp do logów kube-apiserver przy poziomie logowania ustawionym na 10, może zobaczyć przekierowane odpowiedzi i nagłówki w logach.
Risk Assessment
Organizacja może być narażona na ujawnienie wrażliwych informacji, jeśli nieautoryzowani użytkownicy uzyskają dostęp do logów kube-apiserver. To może prowadzić do dalszych ataków na infrastrukturę sieciową.
Recommendation
Zaleca się ograniczenie dostępu do logów kube-apiserver oraz monitorowanie i kontrolowanie konfiguracji webhooków, aby zapobiec nieautoryzowanym przekierowaniom.
Original NVD description (English source)
A security issue was discovered in Kubernetes where actors that control the responses of MutatingWebhookConfiguration or ValidatingWebhookConfiguration requests are able to redirect kube-apiserver requests to private networks of the apiserver. If that user can view kube-apiserver logs when the log level is set to 10, they can view the redirected responses and headers in the logs.