CVE-2020-8561
ŚrednieCVSS 4.1Streszczenie
W Kubernetes odkryto problem bezpieczeństwa, który pozwala aktorom kontrolującym odpowiedzi na żądania MutatingWebhookConfiguration lub ValidatingWebhookConfiguration na przekierowanie żądań kube-apiserver do prywatnych sieci apiservera. Użytkownik, który ma dostęp do logów kube-apiserver przy poziomie logowania ustawionym na 10, może zobaczyć przekierowane odpowiedzi i nagłówki w logach.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, jeśli nieautoryzowani użytkownicy uzyskają dostęp do logów kube-apiserver. To może prowadzić do dalszych ataków na infrastrukturę sieciową.
Rekomendacja
Zaleca się ograniczenie dostępu do logów kube-apiserver oraz monitorowanie i kontrolowanie konfiguracji webhooków, aby zapobiec nieautoryzowanym przekierowaniom.
Oryginalny opis (angielski, źródło NVD)
A security issue was discovered in Kubernetes where actors that control the responses of MutatingWebhookConfiguration or ValidatingWebhookConfiguration requests are able to redirect kube-apiserver requests to private networks of the apiserver. If that user can view kube-apiserver logs when the log level is set to 10, they can view the redirected responses and headers in the logs.