Vulnerabilidades do Ctfer Monitoring

O componente Monitoring da CTFer.io é responsável pela coleta, processamento e armazenamento de vários sinais (ou seja, logs, métricas e traces distribuídos). Nas versões anteriores à 0.2.2, a função sanitizeArchivePath em pkg/extract/extract.go (linhas 248–254) está vulnerável a Path Traversal devido à ausência de separador de caminho final na verificação strings.HasPrefix. O extrator permite gravações arbitrárias de arquivos (por exemplo, sobrescrever configurações de shell, chaves SSH, kubeconfig ou crontabs), possibilitando RCE e backdoors persistentes. A superfície de ataque é ainda ampliada pelo modo de acesso ReadWriteMany padrão do PVC, que permite a qualquer pod no cluster injetar uma carga maliciosa. Este problema foi corrigido na versão 0.2.2.