Podatności trustyai-service-operator

W kontrolerze LMEvalJob w trustyai-service-operator wykryto podatność umożliwiającą uwierzytelnionemu użytkownikowi w klastrze skonfigurowanie kontenera sidecar w celu ominięcia istniejących polityk bezpieczeństwa. Pozwala to na uruchomienie niezaufanego zdalnego kodu, co prowadzi do wykonania dowolnego kodu w klastrze.

W usłudze gorch, będącej częścią trustyai-service-operator, stwierdzono lukę polegającą na tym, że nawet przy włączonym uwierzytelnianiu, usługa ta udostępnia niechronione porty metryk orkiestratora i detektora. Umożliwia to każdemu podowi w klastrze bezpośredni dostęp do tych portów z pominięciem kube-rbac-proxy i jego mechanizmów uwierzytelniania.

W operatorze TrustyAI Service wykryto lukę, która przy wdrażaniu usług takich jak gorch czy NemoGuardrails, przy wyłączonym odpowiednim ustawieniu bezpieczeństwa, pozwala na nieuwierzytelniony dostęp do kanałów komunikacyjnych. Umożliwia to innym programom w klastrze dostęp do barier i orkiestratora AI bez autoryzacji.