Kubeflow Model Registry InferenceService SSRF Vulnerability Leaks ServiceAccount Token

漏洞概述 漏洞名称: kubeflow/hub Model Registry InferenceService controller: a tenant-set URL annotation makes the controller send its Kubernetes ServiceAccount bearer token to an attacker-chosen host 漏洞类型: CWE-918 Server-Side Request Forgery, CWE-522 Insufficiently Protected Credentials 影响组件: InferenceService controller 严重程度: High (potential data loss) 状态: coordinates disclosure in progress 报告者: hieuPenguinm, github.com/hieuPenguinm 项目: kubeflow/hub, Model Registry InferenceService controller (pkg/inferenceservice-controller) 受影响版本: v0.3.17 at commit 91af443973aeb81d2746102d3f6e205890fa59, the latest release at the time of writing. Earlier range not bisected, no fixed release exists. 影响范围 漏洞描述: 该漏洞允许攻击者通过设置特定的URL注解，使控制器将Kubernetes ServiceAccount的bearer token发送到攻击者选择的服务器。 影响: 攻击者可以利用此漏洞获取集群的凭证，导致数据泄露。 修复方案 当前状态: 尚未发布修复版本。 建议措施: 等待官方发布修复版本，并尽快更新到最新版本。 详细攻击步骤 1. 建立监听器: 攻击者在控制器可以访问的主机上运行HTTP监听器。 2. 创建触发InferenceService: 在控制器监控的命名空间中创建InferenceService，设置特定的注解和标签。 3. 控制器读取注解: 控制器获取注解中的URL，并使用ServiceAccount token构建API上下文。 4. 客户端指向攻击者主机: 控制器将请求发送到攻击者指定的主机。 5. Token离开集群: 控制器将ServiceAccount token发送到攻击者服务器。 6. 在ServiceAccount RBAC中重放: 攻击者使用捕获的token进行进一步操作。 验证 静态审查: 仅针对只读GitHub源页面进行静态审查，未克隆或下载代码，未构建或执行代码，未运行PoC，未联系部署或维护者。 代码块 ```go // pkg/inferenceservice-controller/controller.go:272-289 func (r *InferenceServiceController) initModelRegistryService(ctx context.Context, ...) { var err error log1 := log.WithValues("mr-namespace", namespace, "mr-name", name) if url == "" { log1.Info("Retrieving url from deployed model registry service") url, err = r.getMMURFromService(ctx, name, namespace) if err != nil { log1.Error(err, "Unable to fetch the Model Registry service") return nil, err } } cfg := &openapi.Configuration{ HTTPClient: r.httpClient, Servers: openapi.ServerConfigurations{ { URL: url, }, }, } client := openapi.NewAPIClient(cfg) return client

目標達成すべての支援者に感謝 — 100%達成しました！

Kubeflow Model Registry InferenceService SSRF Vulnerability Leaks ServiceAccount Token

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Kubeflow Model Registry InferenceService SSRF Vulnerability Leaks ServiceAccount Token

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！