🇰🇷 한글 설명
Harness 2.28.2 이하 버전의 gitspaces 엔드포인트 내 getAuthorizedSpaces 함수에서 권한 우회 취약점이 발견되었습니다. 공격자가 조작된 요청을 원격으로 실행할 경우 인증을 우회하여 시스템에 접근할 수 있습니다. 해당 취약점은 이미 공개되었으며 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
Harness 소프트웨어의 특정 기능에서 보안 검사를 건너뛰는 결함이 발견되었습니다. 해커가 원격에서 이 허점을 이용해 허가되지 않은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in Harness up to 2.28.2. This vulnerability affects the function getAuthorizedSpaces of the file app/api/controller/gitspace/list_all.go of the component gitspaces Endpoint. Executing a manipulation can lead to authorization bypass. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Harness 2.28.2 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 요청을 통한 권한 우회 공격
🛡️ 대응 방법
Harness를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 API 경로와 함수명이 응답에 포함되거나 취약한 버전의 서비스가 구동 중인지 확인합니다.
curl -s http://<target-ip>/api/controller/gitspace/list_all.go | grep 'getAuthorizedSpaces'