Kaspersky revela cadeia cloud com SQL injection

A Kaspersky Securelist publicou uma análise sobre uma cadeia de vulnerabilidades em uma infraestrutura cloud que incluiu uma injeção SQL em um script personalizado do Salt master. Segundo o relatório, a falha permitiu acessar esquemas de banco de dados com metadados de recursos administrados e tokens de autenticação de Salt masters.

O que a Kaspersky descreveu?

A análise da Securelist aponta que a cadeia de falhas afetou uma infraestrutura cloud e abriu caminho para o acesso a informações sensíveis de administração. Entre os dados expostos, segundo a publicação, estavam metadados de recursos administrados e tokens de autenticação associados a Salt masters.

A investigação se concentrou em uma vulnerabilidade de injeção SQL presente em um script personalizado do Salt master. De acordo com a Kaspersky, esse componente foi um dos pontos que permitiram avançar dentro da infraestrutura e alcançar esquemas de banco de dados com informações valiosas para o ambiente administrado.

O que acrescenta a análise secundária?

The Layman Security publicou uma análise secundária que descreve a cadeia como um bypass do isolamento entre tenants, mas essa reconstrução não tem corroboração independente do incidente. A nota atribui o relato à Kaspersky e acrescenta peças técnicas que não foram confirmadas por uma fonte primária adicional.

Essa análise menciona um socket D-Bus do plano de controle, uma escalada local via OverlayFS associada à CVE-2023-32629, uma rede overlay compartilhada e chaves de Salt minion. Também afirma que a Kaspersky não identificou o provedor cloud e que os pesquisadores não concluíram a tomada de controle de todos os recursos porque interromperam essa etapa por acordo com o provedor.

O que continua sem confirmação?

A referência à CVE-2026-25243 do Valkey segue sem respaldo suficiente no material disponível. The Layman Security a incluiu na cadeia, mas a busca não encontrou um advisory oficial nem evidência independente que a relacione a este caso específico.

Com o material fornecido, a nota permite afirmar que houve uma cadeia de falhas na administração cloud com exposição de metadados e credenciais, embora não identifique um provedor comercial afetado nem confirme um impacto específico sobre empresas da América Latina.