Podatności submariner-operator

W komponencie submariner-operator znaleziono błąd polegający na nadmiernych uprawnieniach roli `submariner-k8s-broker-cluster` przypisywanej dołączonym klastrom. Pozwala to skompromitowanemu klastrowi na zmianę konfiguracji sieci, w szczególności nadpisanie informacji o punktach końcowych innych klastrów. W rezultacie atakujący może przekierować ruch tuneli między klastrami, umożliwiając atak typu Man-in-the-Middle (MITM) w całej siatce klastrów.

W komponencie submariner-operator w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność, która pozwala administratorowi klastra lub użytkownikowi z uprawnieniami do modyfikacji Submariner Custom Resource (CR) na podanie niezweryfikowanej ścieżki obrazu. Brak walidacji umożliwia atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami w całym klastrze, w tym na węzłach kontrolnych, poprzez wdrożenie złośliwego obrazu.

W operatorze Submariner stwierdzono podatność, która umożliwia ujawnienie długotrwałego tokena bearer konta usługowego brokera w specyfikacji Submariner Custom Resource (CR). Atakujący z dostępem do bazy danych etcd klastra lub przez polecenia `kubectl get` może uzyskać ten token, co daje pełną kontrolę nad siecią mesh i umożliwia nieautoryzowane zarządzanie zasobami sieciowymi, takimi jak punkty końcowe i sekrety.