Krytyczna luka w Prowler do 5.36.0 umożliwiająca wykonanie złośliwego kodu przez Kubernetes provider

Co wiadomo

W Prowler przed wersją 5.36.0 test połączenia dostawcy Kubernetes akceptował kubeconfig z przestarzałym gcp auth-provider, co pozwalało na wykonanie dowolnego polecenia dostarczonego przez atakującego na współdzielonym workerze. Luka została załatana w wersji 5.36.0.

Wpływ biznesowy

Ta krytyczna luka umożliwia zdalne wykonanie kodu na współdzielonych zasobach, co może prowadzić do przejęcia kontroli nad infrastrukturą chmurową i eskalacji uprawnień. Operatorzy środowisk korzystających z Prowler powinni pilnie zweryfikować wersję i zaktualizować oprogramowanie, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się natychmiastową aktualizację Prowler do wersji 5.36.0 lub nowszej, która usuwa tę lukę. Warto również ograniczyć ekspozycję interfejsów API, przejrzeć logi pod kątem podejrzanej aktywności oraz zweryfikować konfiguracje kubeconfig. W przypadku korzystania z usług DataHouse, prosimy o kontakt w celu wsparcia w aktualizacji i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference