🇰🇷 한글 설명
Celery Python RPC 프레임워크의 웹 UI인 Flower의 모든 버전(2022년 5월 2일 기준)에서 OAuth 인증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 Flower API에 접근하여 임의의 Celery RPC 호출을 실행하거나, Celery 작업 노드를 종료시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Flower라는 관리 도구의 로그인 보안이 뚫려 외부인이 허락 없이 관리자 권한을 얻을 수 있는 문제입니다. 이를 통해 해커가 시스템 명령을 내리거나 서버를 강제로 꺼버릴 수 있습니다.
🇺🇸 원문 (English)
Flower, a web UI for the Celery Python RPC framework, all versions as of 05-02-2022 is vulnerable to an OAuth authentication bypass. An attacker could then access the Flower API to discover and invoke arbitrary Celery RPC calls or deny service by shutting down Celery task nodes.
📍 영향받는 시스템
Flower (2022-05-02 기준 모든 버전)
⚔️ 공격 벡터
OAuth 인증 메커니즘을 우회하여 Flower API에 비인가 접근
🛡️ 대응 방법
Flower를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Flower의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
pip show flower | grep Version