SAP/astonishに認証済みユーザーが他チームのサンドボックスを操作できる脆弱性
概要
SAP/astonishでは、認証済みのユーザーが、テナントの分離が不十分なため、ほかのチームのサンドボックス用コンテナーを一覧表示したり、公開や転送、削除したりできるおそれがあります。影響を受けるのはレガシーのIncusバックエンドだけで、KubernetesとOpenShellの環境は影響を受けないとされています。CVSSは7.1です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
SAP/astonishでは、認証済みのユーザーが、テナントの分離が不十分なため、ほかのチームのサンドボックス用コンテナーを一覧表示したり、公開や転送、削除したりできるおそれがあります。影響を受けるのはレガシーのIncusバックエンドだけで、KubernetesとOpenShellの環境は影響を受けないとされています。CVSSは7.1です。修正版の情報は確認できていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In SAP/astonish, an authenticated user could potentially identify and operate on another team�s sandbox containers because of improper tenant isolation in the legacy Incus sandbox-management API handlers. The affected handlers did not use the tenant-aware session lookup path, allowing cross-tenant container operations such as listing, exposing or proxying, and deleting containers.The issue affects only the legacy Incus backend. Kubernetes and OpenShell deployments are not affected because the relevant Incus-specific handlers are unavailable there.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web cna@sap.com
- web cna@sap.com