CVE-2024-36539

Insecure permissions w Contour — eskalacja uprawnień przez token konta serwisowego

CVSS 9.8v3.1pub. 2024-07-24upd. 2025-06-27

Podatność w Contour v1.28.3 wynikająca z nieprawidłowych uprawnień (insecure permissions) umożliwia nieuwierzytelnionemu atakującemu uzyskanie dostępu do tokena konta serwisowego. Pozwala to na odczyt wrażliwych danych oraz eskalację uprawnień w środowisku.

▸ Pokaż oryginał (EN)

Insecure permissions in contour v1.28.3 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.

🤖 Analiza AI

Jak działa

Błędna konfiguracja uprawnień (CWE-277) w Contour v1.28.3 sprawia, że token konta serwisowego jest dostępny w sposób niewymagający uwierzytelnienia. Atakujący zdalnie, bez żadnych wymaganych uprawnień ani interakcji użytkownika, może pozyskać ten token. Uzyskany token konta serwisowego może następnie zostać wykorzystany do dalszej eskalacji uprawnień (privilege escalation) w środowisku Kubernetes.

Skutki

Atakujący może uzyskać dostęp do wrażliwych danych oraz eskalować swoje uprawnienia w środowisku, potencjalnie przejmując kontrolę nad zasobami klastra Kubernetes zarządzanymi przez Contour.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również audyt uprawnień kont serwisowych w środowisku Kubernetes oraz ograniczenie dostępu do tokenów serwisowych zgodnie z zasadą najmniejszych uprawnień.

Kogo dotyczy

Contour (Projectcontour) w wersji v1.28.3

Uwagi

Szczegóły techniczne dotyczące podatności zostały opublikowane w formie publicznego gist na GitHub (autor: HouqiyuA). Podatność sklasyfikowana jako LPE (Local Privilege Escalation), mimo że wektor CVSS wskazuje na możliwość zdalnego wykorzystania bez uwierzytelnienia.