Uma vulnerabilidade de percurso de caminho foi identificada no Kubernetes Container Storage Interface (CSI) Driver para NFS, permitindo que atacantes deletem ou modifiquem diretórios não intencionais em servidores NFS. A falha decorre da falta de validação insuficiente do parâmetro subDir em identificadores de volume, expondo clusters que permitem usuários criar PersistentVolumes referenciando o driver NFS CSI.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-1234 (não especificado no texto original)
Impacto: Permissão de deletar ou modificar diretórios não intencionais em servidores NFS
Causa: Falta de validação insuficiente do parâmetro subDir em identificadores de volume
Efeito: Exposição de clusters que permitem usuários criar PersistentVolumes referenciando o driver NFS CSI
Consequência: Perda de dados ou comprometimento da integridade do sistema
