Podatności Red Hat Advanced Cluster Security for Kubernetes

W Red Hat Advanced Cluster Security for Kubernetes (RHACS) punkt końcowy Central SAML ACS nie przechowuje identyfikatorów użytych asercji lub odpowiedzi SAML, co uniemożliwia zapobieganie powtórzeniu. Atakujący, który uzyska ważną, niewygasłą podpisaną odpowiedź SAML, może przesłać ją wielokrotnie i otrzymać różne tokeny uwierzytelniające Central dla zmapowanej tożsamości.

W Red Hat Advanced Cluster Security for Kubernetes (RHACS) stwierdzono podatność, w której podczas przetwarzania Deploymentów Kubernetes, ACS zastępuje metadane tożsamości na podstawie etykiety openshift.io/encoded-deployment-config. Użytkownik z uprawnieniami do tworzenia Deploymentów może ustawić tę etykietę na "null", co powoduje, że ACS traktuje obciążenie jako mające pusty UID, nazwę i etykiety oraz przestrzeń nazw "default". Omija to wykrywanie zasad w czasie wdrażania i widoczność egzekwowania, uniemożliwia poprawną trwałość w Central i zakłóca raportowanie naruszeń i korelację zgodności dla danego wdrożenia.

W Red Hat Advanced Cluster Security for Kubernetes (RHACS) stwierdzono brak ograniczenia głębokości zapytań GraphQL w interfejsie API Central. Uwierzytelniony użytkownik z ważnym tokenem API może wysyłać głęboko zagnieżdżone zapytania, powodując nadmierne zużycie zasobów i odmowę usługi dla płaszczyzny zarządzania.