Kaspersky revela cadena cloud con inyección SQL

Kaspersky Securelist publicó un análisis sobre una cadena de vulnerabilidades en una infraestructura cloud que incluyó una inyección SQL en un script personalizado del Salt master. Según el informe, esa falla permitió acceder a esquemas de bases de datos con metadatos de recursos administrados y tokens de autenticación de Salt masters.

¿Qué describió Kaspersky?

El análisis de Securelist planteó que la cadena de fallas afectó a una infraestructura cloud y abrió la puerta a acceder a información sensible de administración. Entre los elementos expuestos, según la publicación, hubo metadatos de recursos administrados y tokens de autenticación asociados a Salt masters.

La investigación se enfocó en una vulnerabilidad de inyección SQL presente en un script personalizado del Salt master. Ese componente, de acuerdo con Kaspersky, fue uno de los puntos que permitió avanzar dentro de la infraestructura y alcanzar esquemas de bases de datos con información de valor para el entorno administrado.

¿Qué agrega el análisis secundario?

The Layman Security publicó un análisis secundario que describe la cadena como un bypass del aislamiento entre tenants, pero esa reconstrucción no tiene corroboración independiente del incidente. La nota atribuye el relato a Kaspersky y suma piezas técnicas que no quedaron confirmadas por una fuente primaria adicional.

Ese análisis menciona un socket D-Bus del plano de control, una escalada local mediante OverlayFS asociada a CVE-2023-32629, una red overlay compartida y claves de Salt minion. También sostiene que Kaspersky no identificó al proveedor cloud y que los investigadores no completaron la toma de control de todos los recursos porque frenaron esa fase por acuerdo con el proveedor.

¿Qué parte sigue sin confirmarse?

La referencia a Valkey CVE-2026-25243 sigue sin respaldo suficiente en el material disponible. The Layman Security la incluyó dentro de la cadena, pero la búsqueda no encontró un advisory oficial ni evidencia independiente que la vincule con este caso concreto.

Con el material provisto, la nota permite afirmar que hubo una cadena de fallas en administración cloud con exposición de metadatos y credenciales, aunque no identifica un proveedor comercial afectado ni confirma un impacto específico sobre empresas de América Latina.