CVE-2018-5256

CoreOS Tectonic 1.7.9-tectonic.4 öncesindeki 1.7.x ve 1.8.4-tectonic.3 öncesindeki 1.8.x sürümleri, /api/kubernetes/ konumunda kubernetes kümesine doğrudan bir proxy bağlar; bu konuma Tectonic üzerinde kimlik doğrulaması olmadan erişilebilir ve bu durum bir saldırganın kubernetes API sunucusuna doğrudan bağlanmasına olanak tanır. Kimliği doğrulanmamış kullanıcılar, Konsol üzerinden tüm Namespace'leri listeleyebilir, bu da bilgi ifşasına yol açar. Tectonic'in kümenin dahili durumuyla ilgili bilgiler içeren kimlik doğrulaması gerektirmeyen bir API uç noktasını açıkta bırakması, bir saldırgana kümeye yönelik diğer saldırılara yardımcı olabilecek bilgiler sağlayabilir. Örneğin, bir saldırgan kümedeki tüm namespace'leri listelemek için gerekli izinlere sahip olmayabilir ancak bunun yerine bu zafiyeti kullanarak namespace'leri numaralandırabilir ve ardından her bir namespace'de daha fazla yetki yükseltmeye izin verebilecek zayıf yetkilendirme politikalarını kontrol etmeye başlayabilir.