🇰🇷 한글 설명
OpenBao 2.6.4 미만 버전 및 2.7.x 2.7.1 미만 버전에서 Kubernetes 인증 방식을 통해 발급된 토큰 갱신 시, 원래 사용된 서비스 어카운트 토큰의 유효성을 검증하지 않는 취약점이 존재합니다. 이로 인해 인증된 공격자는 Kubernetes 서비스 어카운트가 삭제된 후에도 토큰을 계속 갱신하여 권한을 유지할 수 있습니다.
💡 쉬운 설명
사용자의 출입증이 정지되었음에도 불구하고, 기존에 발급받은 출입증을 계속 연장할 수 있는 보안 허점이 발견되었습니다. 이로 인해 권한이 회수되어야 할 사용자가 시스템에 계속 머무를 수 있습니다.
🇺🇸 원문 (English)
OpenBao before 2.6.4 and 2.7.x before 2.7.1 does not verify, when renewing a token issued by the Kubernetes Auth method, that the service account token originally used to authenticate is still valid. An authenticated attacker can keep renewing such tokens to persist access after the Kubernetes service account has been deleted.
📍 영향받는 시스템
OpenBao < 2.6.4 및 2.7.x < 2.7.1
⚔️ 공격 벡터
Kubernetes 인증 방식으로 발급된 토큰을 사용하여 서비스 어카운트 삭제 후에도 지속적으로 토큰 갱신 시도
🛡️ 대응 방법
OpenBao를 2.6.4 또는 2.7.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 출력되면 업데이트가 필요한 상태입니다.
openbao --version 2>/dev/null | grep -E '2.6.[0-3]|2.7\[0-5\]'