🇰🇷 한글 설명
Wazuh 4.12.0 버전의 GitHub Actions 워크플로 아티팩트에서 정보 노출 취약점이 발견되었습니다. 공격자는 업로드된 아티팩트에서 GITHUB_TOKEN을 추출하여 악성 커밋을 푸시하거나 릴리스 태그를 변경하는 등의 권한 없는 작업을 수행할 수 있습니다.
💡 쉬운 설명
GitHub를 통해 소프트웨어를 만들 때 생성되는 임시 파일에서 중요한 비밀번호(토큰)가 유출되는 문제입니다. 해커가 이 비밀번호를 훔치면 개발자의 권한을 도용해 가짜 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Wazuh version 4.12.0 contains an exposure vulnerability in GitHub Actions workflow artifacts that allows attackers to extract the GITHUB_TOKEN from uploaded artifacts. Attackers can use the exposed token within a limited time window to perform unauthorized actions such as pushing malicious commits or altering release tags.
📍 영향받는 시스템
Wazuh version 4.12.0
⚔️ 공격 벡터
GitHub Actions 워크플로 과정에서 생성된 아티팩트 내에 포함된 GITHUB_TOKEN 탈취
🛡️ 대응 방법
Wazuh를 최신 보안 패치가 적용된 버전으로 업데이트하거나 GitHub Actions 워크플로의 아티팩트 관리 설정을 보안 강화
🔧 검증 코드
명령어 결과에 '4.12.0'이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
wazuh-agent --version 2>/dev/null | grep -E '4.12.0'