CVE-2024-38363
Sobre
O Airbyte é uma plataforma de integração de dados para pipelines ELT. A imagem docker do connection builder do Airbyte é vulnerável a RCE via SSTI, o que permite que um atacante remoto autenticado execute código arbitrário no servidor como o usuário do servidor web. O connection builder é usado para criar e testar novos conectores. Informações sensíveis, como credenciais, poderiam ser expostas se um usuário testasse um novo conector numa instância comprometida. O connection builder não tem acesso a nenhum processo de dados. Essa vulnerabilidade foi corrigida na 0.62.2.
Análise do analista Rainforest
A imagem do connection builder do Airbyte pode ser empurrada para server-side template injection e, a partir daí, um usuário remoto autenticado executa código arbitrário como o usuário do servidor web. O connection builder existe para criar e testar novos conectores, então a injeção entra exatamente pela entrada que ele deve aceitar, transformando um recurso de desenvolvimento numa superfície de execução de código.
O aviso é refrescantemente preciso sobre o escopo: a exploração precisa de autenticação e o ataque é classificado como difícil, e embora o builder não possa tocar fluxos de processamento de dados, credenciais testadas numa instância comprometida poderiam ser expostas. Isso enquadra isto como risco de usuário autenticado ou insider ao ambiente de build e a seus segredos, e não uma tomada de controle não autenticada pela internet, o que tempera a urgência abaixo de uma leitura ingênua do 8.5.
Tratamos isto como proteger uma ferramenta interna sensível. O connection builder não deveria ser amplamente alcançável, então nossa primeira verificação é quem pode se autenticar nele e se está exposto além da equipe que precisa dele. Dado o ângulo de exposição de credenciais, também garantiríamos que conectores em desenvolvimento sejam testados com segredos descartáveis, em vez de de produção, para que um comprometimento do builder não entregue chaves reais.
Referências
CVEs Relacionadas
Nenhuma CVE relacionada.
Perguntas frequentes
O que é CVE-2024-38363?
O Airbyte é uma plataforma de integração de dados para pipelines ELT. A imagem docker do connection builder do Airbyte é vulnerável a RCE via SSTI, o que permite que um atacante remoto autenticado execute código arbitrário no servidor como o usuário do servidor web. O connection builder é usado para criar e testar novos conectores.
Qual a gravidade de CVE-2024-38363?
CVE-2024-38363 tem pontuação base CVSS 3.1 de 8.5, classificada como high. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 93 de 100, na faixa crítico.
Como CVE-2024-38363 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Alta, privilégios necessários Baixo, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Como corrigir CVE-2024-38363?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.