Chaotic Deputy: vulnerabilità critiche nella piattaforma di chaos engineering per Kubernetes Alert AL01/250917/CSIRT-ITA Sintesi Aggiornamenti di sicurezza sanano quattro vulnerabilità, di cui 3 con gravità “critica”, in Chaos Mesh, piattaforma di chaos engineering per Kubernetes. Tali vulnerabilità, che interessano il server GraphQL di debug, potrebbero consentire a un utente malintenzionato l’esecuzione di comandi arbitrari e il conseguente controllo dell’intero cluster. Tipologia Arbitrary Code Execution Denial of Service Descrizione e potenziali impatti Chaos Mesh è una piattaforma open source per il “chaos engineering” su Kubernetes: tale prodotto permette di simulare guasti (fault injection) su pod, network, filesystem, kernel, ecc., al fine di testare la resilienza e comportamento…