🔍 CVE-2025-36180

5.3
CVSS Score
MEDIUM
2026-04-30
2026-10-07 09:10
✅ 완료

🇰🇷 한글 설명

IBM watsonx.data 2.2 및 2.3 버전의 IBM Lakehouse에서 포드(pod) 간 통신 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 제한 없이 포드 간에 데이터를 전송할 수 있는 위험이 있습니다.

💡 쉬운 설명

시스템 내부의 작업 공간들 사이에 벽이 제대로 세워져 있지 않은 상태입니다. 이로 인해 허가되지 않은 사용자가 데이터 공간 사이를 자유롭게 드나들며 정보를 옮길 수 있습니다.

🇺🇸 원문 (English)

IBM watsonx.data 2.2 through 2.3 IBM Lakehouse does not properly restrict communication between pods which could allow an attacker to transfer data between pods without restrictions.

📍 영향받는 시스템

IBM watsonx.data 2.2 through 2.3 (IBM Lakehouse)

⚔️ 공격 벡터

제한되지 않은 포드 간 네트워크 통신을 이용한 데이터 전송

🛡️ 대응 방법

IBM에서 제공하는 최신 보안 패치를 적용하거나 네트워크 정책(Network Policy)을 강화하여 포드 간 통신을 제한해야 합니다.

🔧 검증 코드

명령어 실행 결과로 출력되는 포드들의 라벨과 네트워크 설정을 확인하여 현재 설치된 watsonx.data 버전을 파악합니다.

Shell / Script 
kubectl get pods -n <namespace> -o jsonpath='{.items[*].metadata.labels}' | grep -E 'watsonx-data'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N