OpsTree BuildPiper перед 2.7.0 содержит неправильную уязвимость авторизации, которая позволяет аутентифицированным пользователям развертывать произвольные тома Kubernetes hostPath без проверки списка разрешений или политики. Злоумышленники могут задать путь узла к / в конфигурации Define HostPath Volume, чтобы установить корневую файловую систему чтения-записи рабочего узла, нарушив изоляцию контейнера и включив компромисс между узлом и кластером.
Показать оригинальное описание (EN)
OpsTree BuildPiper before 2.7.0 contains an improper authorization vulnerability that allows authenticated deploy users to define arbitrary Kubernetes hostPath volumes without allow-list or policy checks. Attackers can set the host path to / in the Define HostPath Volume configuration to mount the worker node root filesystem read-write, breaking container isolation and enabling node and cluster compromise.
Характеристики атаки
Последствия
Строка CVSS v4.0