🇰🇷 한글 설명
Redpanda 22.3.12 미만 버전에서 AWS 자격 증명이 평문으로 노출되는 취약점이 발견되었습니다. rpk 바이너리의 가져오기 기능 사용 시 AWS Access Key ID와 Secret이 표준 출력(stdout)에 기록되어, 로컬 사용자나 Kubernetes 로그를 통해 유출될 수 있습니다.
💡 쉬운 설명
Redpanda라는 프로그램을 사용할 때 중요한 AWS 비밀번호가 화면이나 로그 파일에 글자 그대로 노출되는 문제입니다. 이로 인해 시스템에 접근 권한이 있는 사람이 여러분의 AWS 계정 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Redpanda before 22.3.12 discloses cleartext AWS credentials. The import functionality in the rpk binary logs an AWS Access Key ID and Secret in cleartext to standard output, allowing a local user to view the key in the console, or in Kubernetes logs if stdout output is collected. The fixed versions are 22.3.12, 22.2.10, and 22.1.12.
📍 영향받는 시스템
Redpanda versions before 22.3.12, 22.2.10, and 22.1.12
⚔️ 공격 벡터
로컬 사용자 또는 Kubernetes 로그 수집기를 통한 표준 출력(stdout) 모니터링
🛡️ 대응 방법
Redpanda를 수정된 버전(22.3.12, 22.2.10, 22.1.12 중 하나)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 수정된 버전 번호가 출력되면 취약점이 해결된 상태입니다.
rpk version 2>/dev/null | grep -E '22.3.12|22.2.10|22.1.12'