La llamada al hub de Koji no realiza las comprobaciones de acceso correctas

La explotación exitosa de esta vulnerabilidad podría permitir a un atacante comprometer completamente el sistema Koji y, potencialmente, los sistemas que dependen de él. Un atacante podría leer información confidencial, modificar archivos de configuración, o incluso ejecutar código malicioso con los privilegios del usuario Koji. El impacto es significativo, especialmente en entornos donde Koji se utiliza para construir y distribuir paquetes de software, ya que podría permitir la inyección de código malicioso en los paquetes, afectando a todos los usuarios que los instalen. La capacidad de lectura/escritura arbitraria en el sistema de archivos amplía considerablemente el radio de explosión de la vulnerabilidad.

Organizations using Koji to manage RPM packages, particularly those running older, unpatched versions (≤1.15.0), are at significant risk. Shared hosting environments where Koji instances are deployed alongside other applications are also vulnerable, as a compromise of Koji could potentially impact other services.

• linux / server:

journalctl -u koji | grep -i "access denied"

• python:

import os
# Check for unusual file permissions in Koji's data directory
for root, dirs, files in os.walk('/path/to/koji/data'): # Replace with actual path
    for file in files:
        filepath = os.path.join(root, file)
        if os.access(filepath, os.W_OK):
            print(f"Warning: Writeable file found: {filepath}")

1. 2018-07-12Disclosure

   disclosure

1. Publicada2018-07-12
2. Modificada2025-02-18
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2018-1002150 es actualizar Koji a una versión corregida (1.12.1, 1.13.1, 1.14.1 o 1.15.1). Si la actualización inmediata no es posible debido a problemas de compatibilidad, considere implementar medidas de seguridad adicionales, como restringir el acceso a Koji a usuarios autorizados y monitorear la actividad del sistema en busca de signos de intrusión. Si la actualización causa problemas, se recomienda realizar una copia de seguridad completa antes de la actualización y, si es necesario, revertir a una versión anterior. No existen reglas WAF o proxies específicas para esta vulnerabilidad, pero el monitoreo del tráfico de red hacia Koji puede ayudar a detectar actividad sospechosa.