🇰🇷 한글 설명
Pinniped Supervisor(v0.19.0 미만 버전)에서 불충분한 세션 만료 문제가 발견되었습니다. Kubernetes 클러스터에 인증한 사용자가 리프레시 토큰의 정상적인 범위를 벗어나 액세스 토큰을 사용하여 세션을 지속할 수 있는 취약점입니다.
💡 쉬운 설명
로그인 세션이 적절히 종료되지 않아, 사용자의 권한이 만료되어야 할 시점에도 계속해서 시스템에 접속할 수 있는 문제입니다. 이는 탈취된 토큰을 통해 허가되지 않은 접근이 지속될 위험을 초래합니다.
🇺🇸 원문 (English)
An Insufficient Session Expiration issue was discovered in the Pinniped Supervisor (before v0.19.0). A user authenticating to Kubernetes clusters via the Pinniped Supervisor could potentially use their access token to continue their session beyond what proper use of their refresh token might allow.
📍 영향받는 시스템
Pinniped Supervisor v0.19.0 미만 버전
⚔️ 공격 벡터
만료된 리프레시 토큰의 범위를 넘어서는 액세스 토큰을 재사용하여 세션을 유지하는 방식
🛡️ 대응 방법
Pinniped Supervisor를 v0.19.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Pinniped Supervisor의 버전을 확인하여 v0.19.0 미만인지 체크합니다.
helm list -A | grep pinniped-supervisor | awk '{print $2}'