Vulnerabilidades do Loft-sh Loft

O vCluster Platform fornece uma plataforma Kubernetes para gerenciar clusters virtuais, multi-tenancy e compartilhamento de clusters. Antes das versões 4.4.3, 4.5.5, 4.6.2, 4.7.1 e 4.8.0, existe uma vulnerabilidade de ataque de Stored XSS por meio do campo name de um templateRef. Isso pode levar à execução de scripts arbitrários externos no contexto do navegador da plataforma. No pior caso, um usuário malicioso poderia potencialmente criar um novo usuário Global-Admin, contornando outras restrições de segurança. O atacante precisa ter a capacidade de criar namespaces. Esta vulnerabilidade está corrigida nas versões 4.4.3, 4.5.5, 4.6.2, 4.7.1 e 4.8.0.

A vCluster Platform fornece uma plataforma Kubernetes para gerenciar clusters virtuais, multi-tenancy e compartilhamento de clusters. Antes das versões 4.6.0, 4.5.4, 4.4.2 e 4.3.10, quando uma chave de acesso é criada com escopo limitado, o escopo pode ser contornado para acessar recursos fora dele. No entanto, o usuário ainda não consegue acessar recursos além do que está acessível ao proprietário da chave de acesso. As versões 4.6.0, 4.5.4, 4.4.2 e 4.3.10 corrigem a vulnerabilidade. Existem outras mitigações disponíveis. Os usuários podem limitar a exposição revisando as chaves de acesso com escopo e garantindo que quaisquer usuários com acesso a elas tenham as permissões adequadas. Criar usuários de automação com permissões muito limitadas e usar chaves de acesso para esses usuários pode ser usado como solução temporária quando a atualização não é possível imediatamente, mas chaves de acesso com escopo são necessárias.