OpsTree BuildPiper до 2.7.0 содержит уязвимость эскалации привилегий, которая позволяет пользователям проекта получить права администратора кластера Kubernetes, отправляя неограниченные манифесты через функцию Additional Manifest. Злоумышленники могут развернуть учетную запись ClusterRoleBinding, связывающую учетную запись службы с администратором кластера, которую конвейер применяет с учетными данными всего кластера, предоставляя контроль над всеми рабочими нагрузками и секретами.
Показать оригинальное описание (EN)
OpsTree BuildPiper before 2.7.0 contains a privilege escalation vulnerability that allows project users to gain Kubernetes cluster-admin rights by submitting unrestricted manifests through the Additional Manifest feature. Attackers can deploy a ClusterRoleBinding binding a service account to cluster-admin, which the pipeline applies with cluster-wide credentials, granting control over all workloads and secrets.
Характеристики атаки
Последствия
Строка CVSS v4.0