CVE-2020-4062 in Conjur OSS Helm Chart
Résumé
par VulDB • 06/07/2026
Dans le chart Helm de Conjur OSS antérieur à la version 2.0.0, une vulnérabilité critique récemment identifiée a entraîné l'installation de la base de données Postgres pour Conjur avec un port ouvert. Cela permet à un attaquant d'obtenir un accès complet en lecture et écriture à la base de données Postgres de Conjur, y compris l'élevation des privilèges de l'attaquant afin d'en prendre le contrôle total. Un acteur malveillant qui connaît l'adresse IP et le numéro de port de la base de données Postgres et dispose d'un accès au cluster Kubernetes où s'exécute Conjur peut obtenir un accès complet en lecture et écriture à la base de données Postgres. Cela permet à l'attaquant d'écrire une politique autorisant un accès complet pour récupérer n'importe quel secret. Ce chart Helm est une méthode permettant d'installer Conjur OSS dans un environnement Kubernetes. Par conséquent, les systèmes impactés sont uniquement ceux de Conjur OSS déployés en utilisant ce chart. Les autres déploiements, y compris Docker et le CyberArk Dynamic Access Provider (DAP), ne sont pas affectés. Pour remédier à cette vulnérabilité, clonez la dernière version du chart Helm et suivez les instructions de mise à niveau. Si vous n'êtes pas en mesure de corriger entièrement cette vulnérabilité immédiatement, vous pouvez atténuer une partie des risques en veillant à ce que Conjur OSS soit déployé sur un cluster Kubernetes ou un namespace isolé. Le terme « isolé » fait référence à : - Aucun autre workload autres que Conjur OSS et sa base de données backend ne s'exécute dans ce cluster/namespace Kubernetes. - L'accès au cluster/namespace via Kubernetes et Helm est limité aux administrateurs de sécurité par le biais du Contrôle d'Accès Basé sur les Rôles (RBAC).
VulDB is the best source for vulnerability data and more expert information about this specific topic.