CVE-2026-59341

W nieuwierzytelnionych punktach końcowych POST kontrolera Sealed Secrets występuje luka w zabezpieczeniach. Przesyłając zmodyfikowany ładunek zawierający niestandardową logikę szablonu Go w spec.template.data, osoba atakująca z dostępem do sieci wewnętrznej może wykorzystać moduł obsługi jako wyrocznię deszyfrującą w celu odzyskania pełnego tekstu jawnego dowolnego zapieczętowanego sekretu.



Procedury obsługi POST /v1/verify i /v1/rotate wywołują Unseal() w celu odszyfrowania docelowych sekretów, a następnie renderują dowolne szablony Go znalezione w spec.template.data.*, używając odszyfrowanego ładunku jako kontekstu oceny (pkg/apis/sealedsecrets/v1alpha1/sealedsecret_expansion.go). Błędy napotkane podczas wykonywania szablonu są bezpośrednio odzwierciedlane w wynikowych kodach stanu odpowiedzi HTTP.



Brak powiązania etykiety AEAD: pole spec.template.data zostało pominięte w zaszyfrowanym tekście wiążącym etykietę danych uwierzytelnionych AEAD z metadanymi. W rezultacie osoba atakująca może dosłownie skopiować prawidłowe metadane i zaszyfrowane dane celu, spełniając wymogi deszyfrowania AEAD i sprawdzania poprawności etykiet, jednocześnie swobodnie zastępując spec.template.data dowolną logiką szablonu.



Oracle bocznego kanału: błędy wykonania szablonu są mapowane bezpośrednio na kody odpowiedzi HTTP. HTTP 200 (OK) wskazuje, że wykonanie szablonu powiodło się; HTTP 409 (konflikt) wskazuje, że wykonanie szablonu nie powiodło się (np. przez {{ Fail "..." }}).



Wstrzykując instrukcje warunkowe, takie jak {{ if eq (substr 0 1 .password) "S" }}ok{{ else }}{{ Fail "x" }}{{ end }}, osoba atakująca otrzymuje status HTTP 200, gdy odgadnięcie znaku jest prawidłowe, oraz HTTP 409, gdy jest on nieprawidłowy. Ta odpowiedź różnicowa powoduje wyciek jednego bitu równości znaków na żądanie, umożliwiając pełne wyodrębnienie sekretu w kolejnych zapytaniach.



Wektor ataku i wymagania wstępne: nieuwierzytelniony; wymaga dostępu sieciowego do wewnętrznego portu serwisowego kontrolera (:8080). Chociaż ta usługa nie jest domyślnie dostępna w publicznym Internecie, jest dostępna dla dowolnego poda w klastrze Kubernetes lub za pośrednictwem połączenia z przekierowaniem portów kubectl.