CVE-2025-41240
KrytyczneStreszczenie
Trzy wykresy Bitnami Helm montują sekrety Kubernetes w przewidywalnej ścieżce (/opt/bitnami/*/secrets), która znajduje się w katalogu dokumentów serwera WWW. W dotkniętych wersjach może to prowadzić do nieautoryzowanego dostępu do wrażliwych poświadczeń przez HTTP/S.
Ocena ryzyka
Zdalny atakujący mógłby uzyskać dostęp do tych sekretów, odwiedzając konkretne adresy URL, jeśli aplikacja jest wystawiona na zewnątrz. Problem dotyczy wdrożeń korzystających z domyślnej wartości usePasswordFiles=true, co montuje sekrety jako pliki w systemie plików kontenera.
Rekomendacja
Zaleca się zmianę domyślnej konfiguracji, aby nie montować sekretów w katalogu dokumentów serwera WWW. Należy również rozważyć zabezpieczenie aplikacji przed dostępem z zewnątrz.
Oryginalny opis (angielski, źródło NVD)
Three Bitnami Helm charts mount Kubernetes Secrets under a predictable path (/opt/bitnami/*/secrets) that is located within the web server document root. In affected versions, this can lead to unauthenticated access to sensitive credentials via HTTP/S. A remote attacker could retrieve these secrets by accessing specific URLs if the application is exposed externally. The issue affects deployments using the default value of usePasswordFiles=true, which mounts secrets as files into the container filesystem.