🇰🇷 한글 설명
Portainer Community Edition에서 악의적인 컨테이너 레지스트리 등록 또는 기존 레지스트리 침해 시 HTTP 헤더(인증 자격증명, 세션 토큰)가 유출되는 취약점입니다. STS 2.31.0 및 LTS 2.27.7 이전 버전에서 발생하며, 해당 버전 이상에서 패치되었습니다.
💡 쉬운 설명
Portainer 관리자가 악의적인 이미지 저장소를 등록하면 로그인 정보와 접근 토큰이 노출될 수 있습니다. 신뢰할 수 없는 컨테이너 레지스트리를 추가할 때 민감한 보안 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Portainer Community Edition is a lightweight service delivery platform for containerized applications that can be used to manage Docker, Swarm, Kubernetes and ACI environments. Prior to STS version 2.31.0 and LTS version 2.27.7, if a Portainer administrator can be convinced to register a malicious container registry, or an existing container registry can be taken over, HTTP Headers (including registry authentication credentials or Portainer session tokens) may be leaked to that registry. This issue has been patched in STS version 2.31.0 and LTS version 2.27.7.
📍 영향받는 시스템
Portainer Community Edition STS < 2.31.0, LTS < 2.27.7
⚔️ 공격 벡터
관리자를 속여 악의적인 컨테이너 레지스트리를 등록하거나 기존 레지스트리를 침해하여 HTTP 헤더 유출
🛡️ 대응 방법
Portainer를 STS 2.31.0 이상 또는 LTS 2.27.7 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 STS 2.31.0 이상 또는 LTS 2.27.7 이상이면 패치됨, 미만이면 취약함
curl -s http://localhost:9000/api/system/version 2>/dev/null | grep -oP '"Version":"\K[^"]*'