CVE-2023-45821

Artifact Hub, CNCF projeleri için paketlerin ve konfigürasyonların bulunmasını, kurulmasını ve yayınlanmasını sağlayan web tabanlı bir uygulamadır. Artifact Hub'ın kod tabanına yönelik bir güvenlik denetimi sırasında, bir güvenlik araştırmacısı `registryIsDockerHub` fonksiyonunun yalnızca kayıt defteri alan adının `docker.io` sonekine sahip olup olmadığını kontrol ettiği bir hata tespit etmiştir. Artifact Hub, herkese açık içeriği okumak için Docker Hub kayıt defteri API'si ile etkileşime girildiğinde uygulanan hız sınırını artırmak amacıyla bazı Docker kimlik bilgilerinin sağlanmasına izin verir. Yukarıda açıklanan hatalı kontrol nedeniyle, `docker.io` ile biten bir alan adı satın alarak ve üzerine sahte bir OCI kayıt defteri kurarak bu kimlik bilgilerini ele geçirmek mümkün olabilir. <https://artifacthub.io/>, yalnızca Docker Hub'daki herkese açık içeriği okuma yetkisine sahip bazı kimlik bilgileri kullanmaktadır. Bununla birlikte, özel depolar için kullanılan kimlik bilgileri (`artifacthub.io` üzerinde devre dışıdır) farklı bir şekilde işlense de diğer Artifact Hub kurulumları bunları farklı bir amaçla kullanıyor olabilir. Bu sorun `1.16.0` sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.