🇰🇷 한글 설명
Karmada Dashboard 0.2.0 미만 버전에서 API 인증 우회 취약점이 발견되었습니다. 백엔드 API 엔드포인트가 인증을 강제하지 않아, 공격자가 인증 없이 Secrets나 Services와 같은 민감한 클러스터 정보에 직접 접근할 수 있습니다.
💡 쉬운 설명
대시보드 화면은 로그인이 필요하지만, 실제 데이터가 오가는 뒷문(API)은 잠겨있지 않은 상태입니다. 이를 통해 해커가 로그인 없이도 중요한 시스템 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Karmada Dashboard is a general-purpose, web-based control panel for Karmada which is a multi-cluster management project. Prior to version 0.2.0, there is an authentication bypass vulnerability in the Karmada Dashboard API. The backend API endpoints (e.g., /api/v1/secret, /api/v1/service) did not enforce authentication, allowing unauthenticated users to access sensitive cluster information such as Secrets and Services directly. Although the web UI required a valid JWT for access, the API itself remained exposed to direct requests without any authentication checks. Any user or entity with network access to the Karmada Dashboard service could exploit this vulnerability to retrieve sensitive data.
📍 영향받는 시스템
Karmada Dashboard version < 0.2.0
⚔️ 공격 벡터
네트워크를 통해 인증 없이 API 엔드포인트(/api/v1/secret 등)에 직접 요청을 보내는 방식
🛡️ 대응 방법
Karmada Dashboard를 0.2.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 'VULNERABLE'이 출력되면 인증 없이 데이터에 접근 가능한 취약한 상태입니다.
curl -s http://<karmada-dashboard-ip>/api/v1/secret | grep -q '"kind": "Secret"' && echo 'VULNERABLE' || echo 'NOT VULNERABLE'