🇰🇷 한글 설명
fabric8 kubernetes-client 4.2.0 이후 버전에서 발견된 결함으로, 악의적인 포드나 컨테이너가 copy 명령을 사용하여 작업 경로 외부의 파일을 추출할 수 있습니다. 이 취약점은 시스템의 무결성과 가용성에 심각한 위협을 줄 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 복사할 때 정해진 폴더 밖의 중요한 파일까지 가져갈 수 있는 보안 구멍이 발견되었습니다. 해커가 이 점을 이용하면 시스템 내부의 민감한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in the fabric8 kubernetes-client in version 4.2.0 and after. This flaw allows a malicious pod/container to cause applications using the fabric8 kubernetes-client `copy` command to extract files outside the working path. The highest threat from this vulnerability is to integrity and system availability. This has been fixed in kubernetes-client-4.13.2 kubernetes-client-5.0.2 kubernetes-client-4.11.2 kubernetes-client-4.7.2
📍 영향받는 시스템
fabric8 kubernetes-client 4.2.0 및 이후 버전
⚔️ 공격 벡터
악의적인 포드/컨테이너를 통한 kubernetes-client copy 명령의 경로 조작
🛡️ 대응 방법
kubernetes-client를 4.13.2, 5.0.2, 4.11.2 또는 4.7.2 이상의 수정 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 fabric8-kubernetes-client의 버전을 확인하여 취약한 버전인지 체크합니다.
mvn dependency:tree | grep fabric8-kubernetes-client