TrustyAI Gorch Auth Bypass via Exposed Port 8032 (CVE-2026-15063)

脆弱性の概要 脆弱性ID: CVE-2026-15063 脆弱性名: TrustyAI Service Operator: 認証が有効な場合の Gorch ポートバイパス 状態: NEW 優先度: medium 重大度: medium 報告日時: 2026-07-08 14:34 UTC 更新日時: 2026-07-08 14:44 UTC 影響範囲 製品: Security Response コンポーネント: vulnerability ハードウェア: All OS: Linux 目標マイルストーン: 未指定 担当者: Product Security 修正策 修正バージョン: 未指定 環境: 未指定 最終クローズ: 未指定 ブロック済み: 未指定 詳細説明 問題の説明: - Gorch サービステンプレート（gorch/templates/service.tpl.yaml:27-32）では、認証（auth）を有効にしている場合でも、非プロキシのオーケストレーター https://8032-8032、組み込み検出器メトリクスの 8088-8080、およびプロキシポートが公開され続けています。 - 根本原因は、gorc/auth.go:39 で kube-rbac-proxy が ko-service.ko.svc:8032（Service DNS）として設定されていることです。アーキテクチャ上、ポート 8032 が Service 上でオープンに保持されることが求められています。 - クラスターネットワーク内のどの Pod も、ポート 8032 に直接アクセスすることで、kube-rbac-proxy をバイパスできます。 - 対比すると、NemoGuardrails は認証を有効にした際に、プロキシポートのみに正しく切り替わります。EvalHub は常に kube-rbac-proxy と API_HOST=127.0.0.1 ループバックバインドでデプロイされており、デフォルトで認証を有効にするアーキテクチャが実現可能であることを示しています。 - コードベースに NetworkPolicy は存在しません（grep 検索で結果ゼロ）。 バイパス手順: 1. 認証を有効にしている場合、アノテーションによって Gorch ポートをバイパスする。 2. kube-rbac-proxy はポート 8443 にデプロイされている。 3. ポート 8032（オーケストレーター）と 8080（検出器メトリクス）は Service 上で公開されたまま。 4. どの Pod もポート 8032 に直接アクセスし、kube-rbac-proxy をバイパスする。 POC コード 追加情報 添付ファイル: なし コメント: このバグにコメントしたり変更を加えたりするにはログインが必要です。 まとめ この脆弱性は、TrustyAI Service Operator 内の Gorch サービスにおいて、認証が有効な状態でもポート 8032 が公開され続け、その結果 kube-rbac-proxy がバイパスされる問題に関連しています。修正方案は未指定であり、さらなるセキュリティ対応措置が必要です。

目標達成 すべての支援者に感謝 — 100%達成しました！

TrustyAI Gorch Auth Bypass via Exposed Port 8032 (CVE-2026-15063)

目標達成すべての支援者に感謝 — 100%達成しました！