🔍 CVE-2022-26311

7.5
CVSS Score
HIGH
2022-03-10
2026-06-17 04:34
✅ 완료

🇰🇷 한글 설명

Couchbase Operator 2.2.x 버전(2.2.3 미만)에서 Kubernetes 환경의 로그에 민감한 정보가 마스킹되지 않고 그대로 노출되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 로그를 통해 중요한 비밀 정보를 탈취할 수 있습니다.

💡 쉬운 설명

시스템 운영 기록인 로그 파일에 비밀번호 같은 중요한 정보가 암호화되지 않고 그대로 적혀 있는 상태입니다. 이 로그를 볼 수 있는 사람이라면 누구나 시스템의 비밀 정보를 훔쳐볼 수 있습니다.

🇺🇸 원문 (English)

Couchbase Operator 2.2.x before 2.2.3 exposes Sensitive Information to an Unauthorized Actor. Secrets are not redacted in logs collected from Kubernetes environments.

📍 영향받는 시스템

Couchbase Operator 2.2.x (2.2.3 미만 버전)

⚔️ 공격 벡터

Kubernetes 환경에서 수집된 로그 파일에 접근하여 노출된 민감 정보를 탈취

🛡️ 대응 방법

Couchbase Operator를 2.2.3 이상의 최신 버전으로 업데이트

🔧 검증 코드

명령어 결과에 2.2.3 미만의 버전이 출력되면 취약한 버전이 실행 중인 것입니다.

Shell / Script 
kubectl get deployment -n couchbase -o jsonpath='{.items[*].spec.template.spec.containers[*].image}' | grep -E 'couchbase-operator:[0-2]\.[0-2]\.[0-2]' | grep -v '2.2.3'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Kubernetes