polyaxon/polyaxon में अनधिकृत फ़ाइल हटाना

इस भेद्यता का शोषण करने वाला हमलावर Polyaxon प्लेटफ़ॉर्म के भीतर महत्वपूर्ण फ़ाइलों को हटा सकता है, जैसे कि polyaxon.sock। polyaxon.sock फ़ाइल API कंटेनर के लिए महत्वपूर्ण है, और इसे हटाने से कंटेनर अप्रत्याशित रूप से बंद हो जाएगा। इससे संबंधित सेवाओं में व्यवधान होगा और सिस्टम सामान्य रूप से काम करना बंद कर देगा। चूंकि इस भेद्यता का फायदा उठाने के लिए किसी प्रमाणीकरण की आवश्यकता नहीं है, इसलिए इसका शोषण करना अपेक्षाकृत आसान है। यह भेद्यता विशेष रूप से उन संगठनों के लिए जोखिम भरा है जो Polyaxon प्लेटफ़ॉर्म पर महत्वपूर्ण वर्कलोड चलाते हैं, क्योंकि इससे सेवा से वंचित हो सकता है और डेटा हानि हो सकती है।

Organizations heavily reliant on Polyaxon for machine learning orchestration and deployment are at significant risk. Specifically, deployments with overly permissive Kubernetes RBAC configurations or those lacking robust container security practices are particularly vulnerable. Shared Kubernetes clusters hosting multiple Polyaxon instances should be prioritized for patching.

• kubernetes / container:

kubectl get pods -n <namespace> -l app=polyaxon -o jsonpath='{.items[*].status.containerStatuses[*].name}'

• kubernetes / container:

kubectl exec -it <pod-name> -n <namespace> -- ps -ef | grep polyaxon

• kubernetes / container: Monitor Kubernetes audit logs for unusual file deletion events within Polyaxon containers. • kubernetes / container: Implement a container security policy that restricts file system access for Polyaxon containers.

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-09-30
2. प्रकाशित2025-03-20
3. EPSS अद्यतन2026-04-02

CVE-2024-9363 को कम करने के लिए, Polyaxon प्लेटफ़ॉर्म के नवीनतम संस्करण में तुरंत अपडेट करना आवश्यक है, जिसमें इस भेद्यता को ठीक करने वाला पैच शामिल है। यदि अपडेट करना संभव नहीं है, तो कंटेनरों के भीतर महत्वपूर्ण फ़ाइलों तक पहुंच को सीमित करने के लिए एक्सेस नियंत्रण उपायों को लागू किया जा सकता है। इसके अतिरिक्त, WAF (Web Application Firewall) या प्रॉक्सी का उपयोग करके अनधिकृत फ़ाइल डिलीशन अनुरोधों को ब्लॉक किया जा सकता है। Polyaxon प्लेटफ़ॉर्म के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना और किसी भी असामान्य गतिविधि की निगरानी करना भी महत्वपूर्ण है। अपडेट के बाद, यह सुनिश्चित करने के लिए जांच करें कि API कंटेनर सामान्य रूप से चल रहा है और महत्वपूर्ण फ़ाइलें मौजूद हैं।