🇰🇷 한글 설명
Kubernetes 클러스터에서 deprecated된 in-tree gitRepo 볼륨을 사용하여 같은 노드 내의 다른 pod에서 git 저장소를 클론할 때 발생하는 취약점입니다. 이 기능은 더 이상 upstream에서 보안 업데이트를 받지 않아 사용 중인 클러스터는 계속 취약 상태가 됩니다.
💡 쉬운 설명
Kubernetes에서 오래된 git 저장소 연결 기능(gitRepo)을 사용할 때 같은 서버 내 다른 컨테이너들이 이를 악용하여 보안 문제를 일으킬 수 있습니다. 이 기능은 더 이상 관리되지 않으므로 사용하면 위험합니다.
🇺🇸 원문 (English)
This CVE only affects Kubernetes clusters that utilize the in-tree gitRepo volume to clone git repositories from other pods within the same node. Since the in-tree gitRepo volume feature has been deprecated and will not receive security updates upstream, any cluster still using this feature remains vulnerable.
📍 영향받는 시스템
in-tree gitRepo 볼륨을 사용 중인 모든 Kubernetes 버전의 클러스터
⚔️ 공격 벡터
같은 노드 내 pod에서 gitRepo 볼륨을 통해 git 저장소 접근을 악용하여 권한 상승 또는 데이터 유출
🛡️ 대응 방법
in-tree gitRepo 볼륨 사용을 중단하고 InitContainer 또는 외부 git 통합 같은 대체 방법으로 마이그레이션
🔧 검증 코드
결과가 나타나면 gitRepo를 사용 중인 설정 파일이 있다는 의미이며, 결과가 없으면 직접적인 gitRepo 사용이 감지되지 않았다는 의미입니다.
find /etc/kubernetes -type f \( -name '*.yaml' -o -name '*.json' \) 2>/dev/null | xargs grep -l 'gitRepo' 2>/dev/null