Аргументная инъекция в специальный агент Kubernetes в Checkmk <2.5.0p19, <2.4.0p40 и 2.3.0 (EOL) позволяет пользователю с разрешением редактировать правила по крайней мере в одной папке для записи файлов в произвольные местоположения, которые могут быть записаны пользователем сайта через роли созданных узлов в опции правила «Exclude узлов на основе их роли», что приводит к выполнению кода как пользователя сайта.
Показать оригинальное описание (EN)
Argument injection in the Kubernetes special agent in Checkmk <2.5.0p19, <2.4.0p40, and 2.3.0 (EOL) allows a user with permission to edit rules in at least one folder to write files to arbitrary locations writable by the site user via crafted node roles in the "Exclude nodes based on their role" rule option, leading to code execution as the site user.
Характеристики атаки
Последствия
Строка CVSS v4.0