CVE-2026-14450
KrytyczneCVSS 9.9Streszczenie
W interfejsie API MaaS występuje podatność pozwalająca dowolnemu podowi w klastrze na ominięcie bramy AuthPolicy Kuadrant poprzez sfałszowanie nagłówków HTTP `X-MaaS-Username` i `X-MaaS-Group`, które są ufane bez weryfikacji. Brak uwierzytelniania pierwszej strony umożliwia atakującemu nieautoryzowany dostęp i eskalację uprawnień, w tym tworzenie tokenów ServiceAccount w przestrzeniach nazw innych dzierżawców, odwoływanie kluczy API i eksfiltrację wrażliwych danych konfiguracyjnych modeli.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do zasobów klastra, eskalacji uprawnień i naruszenia poufności danych w środowisku Kuadrant.
Rekomendacja
Zastosuj poprawki od dostawcy MaaS/Kuadrant. Wdróż odpowiednie uwierzytelnianie pierwszej strony i walidację nagłówków, a także ogranicz zaufanie do nagłówków przychodzących.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the MaaS API. This vulnerability allows any pod within the cluster to bypass the Kuadrant AuthPolicy gateway by forging HTTP headers, specifically `X-MaaS-Username` and `X-MaaS-Group`, which are trusted verbatim. This lack of first-party authentication enables an attacker to gain unauthorized access and escalate privileges. The concrete consequences include the ability to mint Kubernetes ServiceAccount tokens in other tenants' namespaces, revoke API keys, and exfiltrate sensitive model access configuration.