🟠 《高危安全漏洞：CVE-2026-67349》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-67349 涉及开源项目 OpenCost（一个用于 Kubernetes 环境成本监控的工具）中的两个独立安全漏洞，均源于认证机制缺失或失效。该漏洞的 CWE 分类为 CWE-306（关键功能缺少认证），CVSS 4.0 评分为 9.3（严重），攻击向量为远程网络攻击（AV:N），攻击复杂度低（AC:L），无需权限（PR:N）且无需用户交互（UI:N），对机密性（VC:H）造成高影响。

漏洞 1：未认证的 Helm 值暴露（Unauthenticated Helm Values Exposure）
OpenCost 在 1.121.0 版本之前，GET /helmValues 端点未进行身份验证。攻击者可直接访问该端点，获取经过 Base64 解码的 HELM_VALUES 环境变量内容。该环境变量通常包含云服务提供商（如 AWS、GCP、Azure）的凭据（例如 API 密钥、服务账户密钥等），导致云基础设施凭据泄露。

漏洞 2：管理员认证绕过（Admin Authentication Bypass）
当 ADMIN_TOKEN 环境变量未设置时，adminAuthMiddleware 中间件会“失效开放”（fails open），即不执行任何认证检查。这使得未认证的攻击者能够通过 POST /serviceKey 端点修改 GCP 服务账户密钥（GCP service account keys），从而将计费调用（billing calls）重定向到攻击者控制的账户，实现计费数据劫持或资源滥用。

影响范围

风险分析

  1. 凭据泄露风险（漏洞 1）

    • 攻击者通过未认证的 /helmValues 端点可直接获取云服务提供商凭据（如 AWS Access Key、GCP Service Account Key、Azure Client Secret 等）。
    • 后果：攻击者可利用这些凭据访问云资源（如虚拟机、存储桶、数据库），造成数据泄露、资源滥用、财务损失（如恶意创建高成本资源）或横向移动至其他云服务。

  2. 计费劫持与权限提升风险（漏洞 2）

    • 当 ADMIN_TOKEN 未配置时，攻击者可通过 POST /serviceKey 端点修改 GCP 服务账户密钥，将计费数据重定向至攻击者控制的账户。
    • 后果：攻击者可篡改计费记录、窃取云服务使用数据、甚至通过修改密钥获得对 GCP 资源的间接控制权（如通过服务账户权限访问 GCP API）。此外，该漏洞可与其他未认证端点结合，实现从信息泄露到权限提升的完整攻击链。

综合风险等级：严重（Critical）。两个漏洞均可被远程、未认证的攻击者利用，且无需用户交互。漏洞 1 直接导致云凭据泄露，漏洞 2 允许未认证的管理操作，两者结合可导致云基础设施完全沦陷。建议所有使用 OpenCost 版本低于 1.121.0 的用户立即升级，并检查 ADMIN_TOKEN 环境变量是否已正确配置。

🔍 技术细节

字段 值
CVE ID CVE-2026-67349
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-306
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接