🇰🇷 한글 설명
Minder 오픈소스 소프트웨어 공급망 보안 플랫폼에서 서버 컨텍스트를 통해 사용자가 접근할 수 없는 URL의 콘텐츠를 가져올 수 있는 취약점이 발견되었습니다. 이 문제는 Minder Helm 버전 0.20241106.3386+ref.2507dbf 및 Minder Go 버전 0.0.72~0.0.83에서 발생합니다. 해당 취약점은 Minder Helm 버전 0.20250203.3849+ref.fdc94f0 및 Minder Go 버전 0.0.84에서 패치되었습니다.
💡 쉬운 설명
공격자가 서버를 속여서 원래는 접근할 수 없는 내부 정보나 웹사이트의 내용을 대신 가져오게 만들 수 있는 보안 결함입니다. 이를 통해 서버의 권한을 이용해 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Minder is an open source software supply chain security platform. In Minder Helm version 0.20241106.3386+ref.2507dbf and Minder Go versions from 0.0.72 to 0.0.83, Minder users may fetch content in the context of the Minder server, which may include URLs which the user would not normally have access to. This issue has been patched in Minder Helm version 0.20250203.3849+ref.fdc94f0 and Minder Go version 0.0.84.
📍 영향받는 시스템
Minder Helm version 0.20241106.3386+ref.2507dbf, Minder Go versions 0.0.72 to 0.0.83
⚔️ 공격 벡터
사용자가 조작된 URL을 입력하여 서버가 권한이 없는 외부 또는 내부 리소스를 대신 요청하도록 유도하는 방식
🛡️ 대응 방법
Minder Helm을 0.20250203.3849+ref.fdc94f0 이상으로, Minder Go를 0.0.84 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Minder Helm 및 Go의 버전이 취약한 범위(Helm 0.20241106.3386+ref.2507dbf 이하 또는 Go 0.0.83 이하)에 해당하는지 확인하십시오.
helm list -A | grep minder && minder-go --version 2>/dev/null || echo 'Check version manually'