CVE-2020-4062 in Conjur OSS Helm Chart
Tóm tắt
Bởi VulDB • 21/06/2026
Trong Conjur OSS Helm Chart trước phiên bản 2.0.0, một lỗ hổng nghiêm trọng mới được xác định đã dẫn đến việc cài đặt cơ sở dữ liệu Conjur Postgres với cổng mở. Điều này cho phép kẻ tấn công giành quyền truy cập đọc & ghi đầy đủ vào cơ sở dữ liệu Conjur Postgres, bao gồm việc nâng cao đặc quyền của kẻ tấn công để chiếm quyền kiểm soát hoàn toàn. Một tác nhân độc hại biết địa chỉ IP và số cổng của cơ sở dữ liệu Postgres và có quyền truy cập vào cụm Kubernetes nơi Conjur chạy có thể giành quyền truy cập đọc & ghi đầy đủ vào cơ sở dữ liệu Postgres. Điều này cho phép kẻ tấn công viết một chính sách cho phép truy cập đầy đủ để lấy bất kỳ bí mật nào. Biểu đồ Helm này là một phương pháp để cài đặt Conjur OSS vào môi trường Kubernetes. Do đó, các hệ thống bị ảnh hưởng chỉ là các hệ thống Conjur OSS được triển khai bằng biểu đồ này. Các phương thức triển khai khác bao gồm Docker và CyberArk Dynamic Access Provider (DAP) không bị ảnh hưởng. Để khắc phục lỗ hổng này, hãy sao chép biểu đồ Helm mới nhất và làm theo hướng dẫn nâng cấp. Nếu bạn không thể khắc phục hoàn toàn lỗ hổng này ngay lập tức, bạn có thể giảm thiểu một số rủi ro bằng cách đảm bảo Conjur OSS được triển khai trên một cụm Kubernetes hoặc namespace biệt lập. Thuật ngữ "biệt lập" đề cập đến: - Không có workload nào khác ngoài Conjur OSS và cơ sở dữ liệu backend của nó đang chạy trong cụm/namespace Kubernetes đó. - Quyền truy cập Kubernetes và helm vào cụm/namespace bị giới hạn đối với các quản trị viên bảo mật thông qua Kiểm soát truy cập dựa trên Vai trò (RBAC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.