Критична вразливість в IBM Instana Agent Operator дозволяє зловмисникам порушити права доступу Kubernetes

Що відомо

В IBM Observability with Instana Agent версій 1.0.303–1.0.323 виявлено критичну вразливість, що дозволяє автентифікованому користувачу Kubernetes перехопити або знищити RBAC-права іншого користувача на рівні кластера. Проблема пов’язана з некоректною обробкою імен об’єктів RBAC без урахування простору імен.

Бізнес-вплив

Ця вразливість може призвести до повного блокування або захоплення прав доступу до моніторингу кластера, що ставить під загрозу безпеку та стабільність контейнерної інфраструктури. Для операторів IT це означає необхідність термінового реагування, оскільки зловмисники можуть отримати контроль над критичними ресурсами Kubernetes, що впливає на доступність і цілісність сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від IBM для Instana Agent Operator та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів Kubernetes до критичних RBAC-об’єктів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію кластеру. DataHouse підтримує перевірку версій, управління патчами та аналіз логів для підвищення безпеки вашої інфраструктури.

Джерела

• NVD
• Reference