Escalada de Privilégios em MAAS via Manipulação de Requisição Websocket

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado, que inicialmente não possui privilégios de administrador, se eleve a um usuário com privilégios administrativos completos no sistema MAAS. Isso significa que o atacante pode realizar qualquer ação que um administrador possa, incluindo a criação, modificação e exclusão de máquinas virtuais, a alteração das configurações do sistema e o acesso a dados sensíveis. O raio de impacto é amplo, pois o atacante pode comprometer toda a infraestrutura gerenciada pelo MAAS. A vulnerabilidade se assemelha a cenários de escalada de privilégios onde a falta de validação de entrada permite a manipulação de flags de autorização.

Organizations heavily reliant on MAAS for server provisioning and management are particularly at risk. Environments with limited security controls or those using older MAAS versions are also more vulnerable. Shared hosting environments where multiple users share a single MAAS instance should be prioritized for patching.

• linux / server:

journalctl -u maas -g 'websocket handler' | grep -i 'user.update'

• linux / server:

ps aux | grep -i 'maas websocket handler' | grep -i 'user.update'

• linux / server:

find /var/log/maas/ -name '*.log' -print0 | xargs -0 grep -i 'is_superuser=true'

1. 2025-12-03Disclosure

   disclosure

1. Reservado2025-07-03
2. Publicada2025-12-03
3. EPSS atualizado2026-03-23

A mitigação primária é atualizar o MAAS para a versão 3.8.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais. Uma possível solução temporária é restringir o acesso ao websocket do usuário, limitando quais usuários podem enviar requisições user.update. Monitore os logs do MAAS em busca de atividades suspeitas, como tentativas de modificação da propriedade issuperuser. Implemente regras de firewall para limitar o acesso à interface do MAAS apenas a fontes confiáveis. Após a atualização, confirme a correção verificando se a propriedade issuperuser não pode ser modificada por usuários não administradores através do websocket.