CVE-2019-11251: falha de média gravidade em Kubernetes
kubectl cp allows symlink directory traversal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O comando kubectl cp do Kubernetes pode ser enganado por um contêiner malicioso para escrever arquivos fora da pasta de destino pretendida usando links simbólicos. Um atacante poderia explorar isso para colocar arquivos prejudiciais em locais inesperados do seu sistema.
O comando kubectl cp falha em validar adequadamente links simbólicos em arquivos tar da saída do contêiner, permitindo traversal de diretório via symlinks encadeados. Um atacante que controla um contêiner pode criar saída tar com symlinks que contornam restrições de diretório de destino, permitindo colocação arbitrária de arquivos no host que executa kubectl.
No mesmo produto, das mais perigosas para as menos.