SAP/astonishに認証済みユーザーが他チームのサンドボックスを操作できる脆弱性
Summary
SAP/astonishでは、認証済みのユーザーが、テナントの分離が不十分なため、ほかのチームのサンドボックス用コンテナーを一覧表示したり、公開や転送、削除したりできるおそれがあります。影響を受けるのはレガシーのIncusバックエンドだけで、KubernetesとOpenShellの環境は影響を受けないとされています。CVSSは7.1です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
SAP/astonishでは、認証済みのユーザーが、テナントの分離が不十分なため、ほかのチームのサンドボックス用コンテナーを一覧表示したり、公開や転送、削除したりできるおそれがあります。影響を受けるのはレガシーのIncusバックエンドだけで、KubernetesとOpenShellの環境は影響を受けないとされています。CVSSは7.1です。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
In SAP/astonish, an authenticated user could potentially identify and operate on another team�s sandbox containers because of improper tenant isolation in the legacy Incus sandbox-management API handlers. The affected handlers did not use the tenant-aware session lookup path, allowing cross-tenant container operations such as listing, exposing or proxying, and deleting containers.The issue affects only the legacy Incus backend. Kubernetes and OpenShell deployments are not affected because the relevant Incus-specific handlers are unavailable there.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory nvd.nist.gov
- web cna@sap.com
- web cna@sap.com