🇰🇷 한글 설명
Red Hat Quay의 빌드 트리거 관리 API에서 요청된 트리거가 지정된 저장소에 속해 있는지 확인하지 않는 결함이 발견되었습니다. 관리자 권한을 가진 인증된 사용자가 피해 대상 트리거의 UUID를 알고 있다면, 다른 저장소의 빌드 트리거와 관련 쓰기 토큰을 조회, 수정 또는 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 다른 저장소의 고유 식별 번호만 알면 해당 저장소의 자동 빌드 설정과 보안 토큰을 마음대로 조작할 수 있는 문제입니다. 이를 통해 다른 프로젝트의 빌드 과정을 방해하거나 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Quay. The build trigger management application programming interface (API) fails to verify whether a requested trigger belongs to the specified repository. An authenticated user with administrative access to any repository can view, modify, or permanently delete build triggers and associated write tokens of another repository if they know the victim trigger's universally unique identifier (UUID).
📍 영향받는 시스템
Red Hat Quay (빌드 트리거 관리 API 기능 사용 시)
⚔️ 공격 벡터
인증된 관리자 권한을 이용해 타 저장소 트리거의 UUID를 입력하여 API 호출
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 API 접근 제어 로직 업데이트
🔧 검증 코드
설치된 Red Hat Quay 패키지의 버전을 확인하여 보안 패치가 적용된 버전인지 제조사 권고 사항과 비교하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access