🇰🇷 한글 설명
TwiN gatus 5.36.0의 OIDC 세션 쿠키 핸들러에서 민감한 쿠키에 'Secure' 속성이 누락되는 취약점이 확인되었습니다. 원격에서 고복잡도로 공격이 가능하지만, 관련 GitHub 이슈는 계획되지 않음으로 처리되었습니다.
💡 쉬운 설명
보안 설정이 누락되어 민감한 정보가 전송될 수 있는 취약점입니다. 현재 공식적으로 수정 계획은 없는 상태입니다.
🇺🇸 원문 (English)
A vulnerability was determined in TwiN gatus 5.36.0. Impacted is the function setSessionCookie of the file security/oidc.go of the component OIDC Session Cookie Handler. Executing a manipulation can lead to sensitive cookie without secure attribute. The attack can be launched remotely. This attack is characterized by high complexity. The exploitability is considered difficult. The reported GitHub issue was closed with the label "not planned".
📍 영향받는 시스템
TwiN gatus 5.36.0
⚔️ 공격 벡터
원격에서 OIDC 세션 쿠키 조작을 통한 보안 속성 우회
🛡️ 대응 방법
공식 패치 부재로 인해 보안 설정 수동 확인 및 네트워크 접근 제어 강화 권장
🔧 검증 코드
명령어 실행 시 'Secure' 속성 설정 코드가 없거나 주석 처리된 경우 취약점이 존재할 수 있습니다.
grep -r 'setSessionCookie' security/oidc.go 2>/dev/null | grep -v 'Secure'