RancherにおけるYAMLパラメータの不適切な処理によるコマンドインジェクションの脆弱性

Rancher Managerのクラスターインポートエンドポイントにおいて、YAMLパラメータのサニタイズ不足に起因する重大なコマンドインジェクションの脆弱性が確認された。攻撃者は、細工したURLを通じて悪意のあるYAML設定を注入し、DaemonSetを介して制御プレーンノード上で任意のコマンドを実行できる可能性がある。本脆弱性を悪用されると、Kubernetesクラスターの完全な制御権の奪取や、機密情報の窃取、クラスター運用の妨害を招く恐れがある。攻撃には有効なクラスター登録トークンの入手と、被害者による細工されたマニフェストの適用が必要となる。