Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.6.6 and 1.7.3, managementServer.CreateSchematic in internal/backend/grpc/schematics.go passes the caller-controlled TalosVersion field to imageFactoryClient.OverlaysVersions without validating it as a version. An authenticated Operator can submit traversal segments in TalosVersion, and url.URL.JoinPath normalizes them into unintended paths on the configured image-factory host.
Omni then issues HTTP GET requests to those paths and reflects error-body content, enabling same-host endpoint probing and possible disclosure of internal diagnostics while preventing redirection to another host or write requests. This issue is fixed in versions 1.6.6 and 1.7.3.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 7
https://github.com/siderolabs/omni/commit/13c3f289789842e1fd954d98babb34b94eea1…
security-advisories@github.com
https://github.com/siderolabs/omni/commit/3e69e80802624bf322f16aa499d5eafca16d0…
security-advisories@github.com
https://github.com/siderolabs/omni/commit/9426c2cabccaa1d442bc8ebf28c16cae2d7c6…
security-advisories@github.com
https://github.com/siderolabs/omni/pull/2817
security-advisories@github.com
https://github.com/siderolabs/omni/releases/tag/v1.6.6
security-advisories@github.com
https://github.com/siderolabs/omni/releases/tag/v1.7.3
security-advisories@github.com
https://github.com/siderolabs/omni/security/advisories/GHSA-c66c-vq6w-fvh5
security-advisories@github.com