🇰🇷 한글 설명
Apache Airflow CNCF Kubernetes provider 5.0.0 버전에서 임의 코드 실행이 가능한 취약점이 발견되었습니다. 공격자가 Airflow 연결 설정을 통해 xcom 사이드카 이미지와 리소스를 변경함으로써 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 설정값을 조작하여 시스템에 허가되지 않은 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 시스템 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Arbitrary code execution in Apache Airflow CNCF Kubernetes provider version 5.0.0 allows user to change xcom sidecar image and resources via Airflow connection.
In order to exploit this weakness, a user would already need elevated permissions (Op or Admin) to change the connection object in this manner. Operators should upgrade to provider version 7.0.0 which has removed the vulnerability.
📍 영향받는 시스템
Apache Airflow CNCF Kubernetes provider version 5.0.0
⚔️ 공격 벡터
Airflow 연결(Connection) 객체의 설정을 변경하여 xcom 사이드카 이미지 및 리소스를 조작함
🛡️ 대응 방법
Kubernetes provider 버전을 취약점이 해결된 7.0.0 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 5.0.0인 경우 취약한 상태이며, 7.0.0 이상이면 안전합니다.
pip show apache-airflow-providers-cncf-kubernetes | grep Version