محققان امنیت سایبری جزئیات آسیب‌پذیری ارتقای دسترسی در سرویس Cloud Run پلتفرم گوگل کلود (GCP) را فاش کردند که می‌توانست به مهاجمان اجازه دسترسی به تصاویر کانتینر و حتی تزریق کد مخرب را بدهد. این آسیب‌پذیری که ImageRunner نام‌گذاری شده، در ۲۸ ژانویه ۲۰۲۵ توسط گوگل برطرف شد و می‌توانست هویت‌هایی که فاقد مجوزهای رجیستری کانتینر بودند اما دارای مجوزهای ویرایش در Cloud Run بودند، از آن سوءاستفاده کنند تا به تصاویر خصوصی Google Artifact Registry و Google Container Registry دسترسی یابند.
بر اساس گزارش محقق امنیتی شرکت Tenable، مهاجمان با کسب مجوزهای run.services.update و iam.serviceAccounts.actAs می‌توانستند سرویس Cloud Run را تغییر داده و نسخه جدیدی مستقر کنند که شامل تصاویر کانتینر خصوصی یا حتی دستورات مخرب باشد. گوگل در رفع این مشکل اعلام کرد که اکنون کاربر یا حساب سرویسی که منبع Cloud Run را ایجاد یا به‌روزرسانی می‌کند باید مجوز صریح برای دسترسی به تصاویر کانتینر داشته باشد. این افشاگری پس از گزارش مشابهی از شرکت Praetorian درباره آسیب‌پذیری‌های ارتقای دسترسی در ماشین‌های مجازی Azure منتشر شده است.
کلمات کلیدی : امنیت سایبری, Google Cloud Run, آسیب‌پذیری, Container Registry, ارتقای دسترسی, ImageRunner
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.