🇰🇷 한글 설명
Dockhand 1.0.50 미만 버전에서 권한 상승 취약점이 발견되었습니다. OIDC의 iss, aud, nonce, exp 클레임에 대한 검증이 누락되어, Microsoft Entra ID와 같은 공유 제공자의 다른 테넌트 관리자가 Dockhand 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 인증 과정에서 중요한 확인 절차가 빠져 있어 발생하는 문제입니다. 이로 인해 다른 회사의 관리자가 우리 회사의 관리자 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the mapped admin group and log in as Dockhand administrators.
📍 영향받는 시스템
Dockhand version < 1.0.50
⚔️ 공격 벡터
공유 ID 제공자(OIDC)의 다른 테넌트 관리자 권한을 이용한 인증 토큰 위조 및 재사용
🛡️ 대응 방법
Dockhand를 최신 버전인 1.0.50 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.50 미만인 경우 취약한 버전이 설치되어 있는 상태입니다.
dockhand --version 2>/dev/null | grep -E '1\[\.(0\.[5-9][0-9]|[1-9][0-9][0-9]+)'