Pubblicato il 2026-08-10 · Fonte: NVD NIST
È stata scoperta una vulnerabilità critica nella MaaS API, identificata come CVE-2026-14450, con un punteggio CVSS di 9.9. Questa vulnerabilità permette a qualsiasi pod all'interno del cluster di bypassare il gateway di autenticazione Kuadrant AuthPolicy forgando intestazioni HTTP, in particolare `X-MaaS-Username` e `X-MaaS-Group`. Ciò consente a un attaccante di ottenere accesso non autorizzato ed escalare i privilegi. La vulnerabilità non è attualmente sfruttata in modo attivo.
Un attaccante che sfrutta questa vulnerabilità può ottenere l'accesso non autorizzato e escalare i privilegi, consentendo di coniare token di ServiceAccount Kubernetes in namespace di altri tenant, revocare chiavi API e esfiltrare configurazioni di accesso ai modelli sensibili. Ciò rappresenta un rischio significativo per la sicurezza dei sistemi che utilizzano la MaaS API.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile applicare patch di sicurezza non appena disponibili. Nel frattempo, è possibile adottare misure di workaround come il monitoraggio delle attività sospette all'interno del cluster e la limitazione degli accessi ai sistemi sensibili. È anche fondamentale mantenere aggiornati i sistemi e le applicazioni per ridurre il rischio di exploit.
La vulnerabilità CVE-2026-14450 è una vulnerabilità critica nella MaaS API che consente accesso non autorizzato e escalation di privilegi.
L'impatto della vulnerabilità include l'accesso non autorizzato, l'escalation di privilegi, la coniazione di token di ServiceAccount Kubernetes e l'esfiltrazione di configurazioni di accesso ai modelli sensibili.
Per proteggersi, è consigliabile applicare patch di sicurezza non appena disponibili, adottare misure di workaround e mantenere aggiornati i sistemi e le applicazioni.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.