CVE-2022-39273

FlyteAdmin, veri işleme platformu Flyte için kontrol düzlemidir. Varsayılan istemci kimliği (clientid) özetlerini değiştirmeden varsayılan Flyte yetkilendirme sunucusunu etkinleştiren kullanıcılar, genel internete açık hale gelecektir. Kimlik doğrulamayı etkinleştirmeyi Flyte yöneticileri için kolaylaştırmak amacıyla, Flyte Admin'in varsayılan yapılandırması, sabit kodlanmış bir özetlenmiş parola aracılığıyla kimlik doğrulama açıldıktan sonra bile Flyte Propeller için erişime izin verir. Bu parola, çeşitli Flyte Helm grafiklerindeki varsayılan Flyte Propeller configmap üzerinde de tanımlanmıştır. Kimlik doğrulamayı etkinleştiren ancak bu ayarı Flyte Admin yapılandırmasında geçersiz kılmayan kullanıcılar, saldırganların etkili bir şekilde propeller olarak taklit yapması yoluyla farkında olmadan genel trafiğe izin veriyor olabilirler. Bu durum yalnızca ExternalAuthorizationServer ayarını belirtmemiş olan kullanıcılar için geçerlidir. Harici bir kimlik doğrulama sunucusu kullanımı, bu varsayılan yapılandırmayı otomatik olarak kapatır ve bu güvenlik açığından etkilenmez. Bu sorun 1.1.44 sürümünde giderilmiştir. Kullanıcılar, Admin'in dahili kimlik doğrulama sunucusuna güvenmek istiyorlarsa, yapılandırmalarının selfAuthServer bölümündeki staticClients değerini manuel olarak ayarlamalıdır. Tekrar belirtmek gerekirse, harici bir kimlik doğrulama sunucusu kullanan kullanıcılar bu güvenlik açığına karşı otomatik olarak korunmaktadır.