🔍 CVE-2025-7445

📍 영향받는 시스템

Kubernetes secrets-store-sync-controller 0.0.2 미만의 모든 버전

⚔️ 공격 벡터

로그 파일에 접근 가능한 공격자가 노출된 서비스 계정 토큰을 추출하여 인증

🛡️ 대응 방법

secrets-store-sync-controller를 0.0.2 이상으로 업그레이드하고 기존 로그에서 민감한 토큰 정보 제거

🔧 검증 코드

해당 이미지가 0.0.1 이하 버전이면 취약하며, 0.0.2 이상이면 패치된 상태

kubectl describe deployment secrets-store-sync-controller -n kube-system 2>/dev/null | grep -i image | grep -E '0\.0\.[0-1]'

📊 CVSS Vector String

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

💻 영향받는 소프트웨어