Snyk ha identificado una vulnerabilidad de ejecución remota de código (RCE) en todas las versiones de Code Agent. La vulnerabilidad permite a un atacante ejecutar código arbitrario dentro del contenedor de Code Agent. Explotación

La vulnerabilidad CVE-2024-21571 permite a un atacante con acceso de red a un contenedor de Code Agent ejecutar código arbitrario. Esto podría resultar en el compromiso completo del contenedor, el acceso a datos sensibles almacenados dentro del mismo, y potencialmente el movimiento lateral a otros sistemas dentro del clúster, dependiendo de la configuración y permisos. Si bien la explotación externa es improbable, una configuración incorrecta del clúster podría facilitar la explotación interna, permitiendo a un atacante obtener control sobre el entorno de desarrollo y despliegue. La severidad de este impacto depende directamente de la sensibilidad de los datos procesados por el Code Agent y de la arquitectura de seguridad del clúster.

Organizations deploying Code Agent within containerized environments, particularly those utilizing shared clusters or cloud-based deployments, are at risk. Legacy configurations with relaxed security policies and those lacking robust network segmentation are especially vulnerable. Environments where the Code Agent container has broad network access or interacts with sensitive data are also at higher risk.

• docker: Inspect container network configurations for unnecessary exposed ports.

docker port <container_id>

• docker: Check for unusual processes running within the Code Agent container.

docker exec -it <container_id> ps aux

• generic web: Monitor Code Agent logs for suspicious activity, such as unexpected command execution or network connections. Look for patterns indicative of code injection attempts. • generic web: Review Docker Compose files or Kubernetes manifests for misconfigured network policies or overly permissive access controls.

1. 2024-12-06Disclosure

   disclosure

1. Reservado2023-12-22
2. Publicada2024-12-06
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-21571 es actualizar Code Agent a la versión corregida (*). Si la actualización inmediata no es posible debido a problemas de compatibilidad, se recomienda revisar y endurecer la configuración del clúster para limitar el acceso de red al contenedor de Code Agent. Esto puede incluir la implementación de reglas de firewall para restringir el tráfico entrante y saliente, y la revisión de los permisos del contenedor para minimizar el impacto de una posible explotación. Además, se recomienda monitorear los registros del contenedor en busca de actividades sospechosas.