Chamada do hub Koji não realiza verificações de acesso corretas

Um atacante que explorar com sucesso essa vulnerabilidade pode comprometer completamente o sistema Koji e, potencialmente, o sistema subjacente. A capacidade de ler e escrever arquivos arbitrariamente permite a exfiltração de dados confidenciais, a modificação de arquivos de sistema, a instalação de malware e a escalada de privilégios. O impacto é amplificado em ambientes onde o Koji é usado para construir pacotes de software para distribuição, pois um atacante pode injetar código malicioso nos pacotes, afetando todos os usuários que os instalarem. A falta de controles de acesso adequados torna o sistema vulnerável a ataques internos e externos.

Organizations using Koji to manage RPM packages, particularly those running older, unpatched versions (≤1.15.0), are at significant risk. Shared hosting environments where Koji instances are deployed alongside other applications are also vulnerable, as a compromise of Koji could potentially impact other services.

• linux / server:

journalctl -u koji | grep -i "access denied"

• python:

import os
# Check for unusual file permissions in Koji's data directory
for root, dirs, files in os.walk('/path/to/koji/data'): # Replace with actual path
    for file in files:
        filepath = os.path.join(root, file)
        if os.access(filepath, os.W_OK):
            print(f"Warning: Writeable file found: {filepath}")

1. 2018-07-12Disclosure

   disclosure

1. Publicada2018-07-12
2. Modificada2025-02-18
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Koji para uma versão corrigida (1.12.1, 1.13.1, 1.14.1 ou 1.15.1). Se a atualização imediata não for possível, considere implementar controles de acesso mais rigorosos no sistema de arquivos onde o Koji está instalado, restringindo o acesso apenas aos usuários e processos necessários. Implementar um firewall para limitar o acesso à interface web do Koji também pode ajudar a reduzir a superfície de ataque. Monitore os logs do Koji em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados.