Podatności Cloud Foundry

Użytkownik z rolą SpaceSupporter może nieprawidłowo modyfikować polecenie startowe aplikacji i buildpack — działania wymagające uprawnień SpaceDeveloper. Ta eskalacja uprawnień umożliwia nieautoryzowane pozyskanie danych uwierzytelniających usług poprzez złośliwe polecenia startowe lub niestandardowe buildpacki.

Użytkownik z uprawnieniami SpaceDeveloper może zmodyfikować URL brokera w zakresie przestrzeni bez zmiany jego danych uwierzytelniających, umożliwiając wyodrębnienie istniejących danych uwierzytelniających brokera poprzez przekierowanie ich do brokera pod swoją kontrolą. CF API nie pozwala na bezpośredni odczyt danych uwierzytelniających brokera, co czyni to pośrednią metodą wyodrębnienia.

Podatność ominięcia uwierzytelniania w cf-auth-proxy w Cloud Foundry Foundation umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt wszystkich logów i metryk dla każdej aplikacji i komponentu platformy poprzez wygenerowanie JWT akceptowanego jako token logs.admin.