🇰🇷 한글 설명
Red Hat OpenShift GitOps에서 사용하는 Argo CD의 repo-server에 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 결함이 발견되었습니다. 특정 조건 하에서 공격자는 캐시된 데이터를 조작하여 관리되는 쿠버네티스 클러스스에 악성 리소스를 배포함으로써 클러스터 전체를 장악할 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 Argo CD 서버에 침입하여 원격으로 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 클러스터 내부에 악성 프로그램을 설치하고 전체 시스템을 통제할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was identified in Argo CD, the GitOps engine used by Red Hat OpenShift GitOps, that could allow an unauthenticated attacker with network access to the Argo CD repo-server to achieve remote code execution. Under certain conditions, the attacker may then manipulate cached data to deploy malicious Kubernetes resources to managed clusters, potentially resulting in complete cluster compromise.
📍 영향받는 시스템
Argo CD (Red Hat OpenShift GitOps 포함)
⚔️ 공격 벡터
네트워크를 통해 Argo CD repo-server에 접근하여 인증 없이 원격 코드 실행
🛡️ 대응 방법
Argo CD 및 Red Hat OpenShift GitOps를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 Argo CD 버전을 확인하여 취약점이 해결된 최신 버전인지 제조사의 보안 권고문과 비교하십시오.
argocd version --client 2>/dev/null | grep -E 'argocd-version'