พบช่องโหว่ในแพลตฟอร์ม Airbyte

white and gray cable — Jonathan / Unsplash

มีการเปิดเผยช่องโหว่ในแพลตฟอร์ม "Airbyte" ซึ่งเป็นระบบที่ช่วยอัตโนมัติการเชื่อมโยงข้อมูลระหว่างฐานข้อมูลและบริการคลาวด์ โดยมีการยืนยันว่าช่องโหว่นี้ถูกนำไปใช้ประโยชน์แล้ว

ตามข้อมูลจากเว็บไซต์ JVN ช่องโหว่เกิดขึ้นในส่วนของ "Connector Builder" ซึ่งเป็นคอมโพเนนต์สำหรับสร้างคอนเนคเตอร์เชื่อมต่อกับบริการภายนอก ข้อมูลการรักษาความปลอดภัยได้ถูกเผยแพร่ใน GitHub โดยมีหมายเลขการติดตาม "GHSA-g35w-6r6v-h4r7" แต่หมายเลข CVE ยังไม่ถูกระบุ

ช่องโหว่เกิดจากการโหลดคลาส Python ภายในการตั้งค่าการเชื่อมต่อ ซึ่งอาจทำให้โปรแกรมที่ไม่คาดคิดถูกเรียกใช้งานภายในคอนเทนเนอร์ของเซิร์ฟเวอร์มานิเฟสต์ เนื่องจากการตั้งค่าข้อมูลที่ถูกปรับแต่ง

ในรุ่น "2.x" การใช้ประโยชน์จากช่องโหว่ต้องมีสิทธิ์การเข้าถึงในระดับพื้นที่ทำงานหรือองค์กร แต่ยังมีความเสี่ยงในการเรียกใช้โค้ดที่ไม่พึงประสงค์ ในขณะเดียวกัน รุ่นเก่าของ "Airbyte 1.x" ที่ถูกติดตั้งผ่าน "Helm Chart" อาจถูกโจมตีได้โดยไม่มีการตรวจสอบถ้าสามารถเข้าถึงเครือข่ายได้