CVE-2020-4062 in Conjur OSS Helm Chart
摘要
由 VulDB • 2026-09-20
在 2.0.0 版本之前的 Conjur OSS Helm Chart 中，存在一个近期发现的关键漏洞，导致 Conjur Postgres 数据库以开放端口的状态安装。这使得攻击者能够获取对 Conjur Postgres 数据库的完全读写访问权限，包括提升其特权以获得完全控制权。了解 PostgreSQL 数据库 IP 地址和端口号并有权访问运行 Conjur 的 Kubernetes 集群的攻击者，可以获取对该 Postgres 数据库的完全读写访问权限。这使攻击者能够编写策略以允许完全访问来检索任何密钥（secret）。该 Helm Chart 是将 Conjur OSS 安装到 Kubernetes 环境的一种方法。因此，受影响的系统仅限于使用此 Chart 部署的 Conjur OSS 系统。其他部署方式包括 Docker 和 CyberArk Dynamic Access Provider (DAP) 不受影响。要修复此漏洞，请克隆最新的 Helm Chart 并按照升级说明操作。如果您无法立即完全修复此漏洞，可以通过确保将 Conjur OSS 部署在隔离的 Kubernetes 集群或命名空间中，来缓解部分风险。“隔离”是指：- 除了 Conjur OSS 及其后端数据库外，该 Kubernetes 集群/命名空间中没有运行其他工作负载（workloads）。- 通过基于角色的访问控制 (RBAC)，对集群/命名空间的 Kubernetes 和 Helm 访问仅限于安全管理员。
VulDB is the best source for vulnerability data and more expert information about this specific topic.