🇰🇷 한글 설명
Airlink Daemon v1.0.0의 심볼릭 링크 취약점으로, 컨테이너 접근 권한을 가진 공격자가 /app/data 디렉토리 내에 심볼릭 링크를 생성하여 호스트 파일시스템의 민감한 정보를 무단으로 읽을 수 있습니다. v1.0.1에서 패치되었습니다.
💡 쉬운 설명
Docker 컨테이너 안에서 컴퓨터의 다른 중요 파일들로 가는 바로가기를 만들어서 권한 없이 읽을 수 있습니다. 최신 버전(1.0.1)으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Airlink's Daemon interfaces with Docker and the Panel to provide secure access for controlling instances via the Panel. In version 1.0.0, an attacker with access to the affected container can create symbolic links inside the mounted directory (/app/data). Because the container bind-mounts an arbitrary host path, these symlinks can point to sensitive locations on the host filesystem. When the application or other processes follow these symlinks, the attacker can gain unauthorized read access to host files outside the container. This issue has been patched in version 1.0.1.
📍 영향받는 시스템
Airlink Daemon v1.0.0
⚔️ 공격 벡터
컨테이너 접근 권한으로 /app/data에서 심볼릭 링크 생성 후 호스트 민감 파일 접근
🛡️ 대응 방법
Airlink를 v1.0.1 이상으로 업그레이드
🔧 검증 코드
Airlink 버전이 1.0.1 이상이면 안전하고, 1.0.0이면 즉시 업그레이드 필요
docker image ls | grep -i airlink && docker inspect $(docker ps -q --filter ancestor=$(docker images -q airlink 2>/dev/null | head -1)) 2>/dev/null | grep -i version || dpkg -l airlink 2>/dev/null | awk '{print $3}'