Kritische Sicherheitslücke in Fullchain CTF-Plattform (CVE-2026-32769)
⚠️ CVE-Referenzen:
CVE-2026-32769
Zusammenfassung
In Versionen von Fullchain, einer CTF-Plattform, vor 0.1.1 erlaubte eine fehlerhafte NetworkPolicy Angreifern den Zugriff auf Pods außerhalb des Namensraums. Dies führte zu möglichen Sicherheitsproblemen durch laterale Bewegung. Das Problem wurde in Version 0.1.1 behoben. Als Workaround kann die fehlerhafte NetworkPolicy gelöscht werden.
Fullchain is an umbrella project for deploying a ready-to-use CTF platform. In versions prior to 0.1.1, due to a mis-written NetworkPolicy, a malicious actor can pivot from a subverted application to any Pod out of the origin namespace. The flawed inter-ns NetworkPolicy breaks the security-by-default property expected as part of the deployment program, leading to a potential lateral movement. This issue has been fixed in version 0.1.1. To workaround, delete the failing network policy that should be prefixed by inter-ns- in the target namespace.
Quelle: app.opencve.io