🇰🇷 한글 설명
Kubernetes Java 클라이언트 라이브러리에서 발견된 보안 취약점입니다. enableTarCompressing 설정이 false인 상태에서 non-tar copyDirectoryFromPod를 통해 복사 작업을 수행할 경우, 침해된 포드가 클라이언트 머신의 임의 위치에 새로운 파일을 생성할 수 있습니다.
💡 쉬운 설명
해커가 조작한 컨테이너가 내 컴퓨터에 허락 없이 파일을 마음대로 만들 수 있는 문제입니다. 파일 복사 기능의 설정 오류를 이용해 컴퓨터의 중요한 위치에 악성 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
A security issue was discovered in the Kubernetes Java client library where a compromised pod may be able to create new files in arbitrary locations on the client machine executing copy operations via non-tar copyDirectoryFromPod when enableTarCompressing is false.
📍 영향받는 시스템
Kubernetes Java client library (enableTarCompressing=false 설정 사용 시)
⚔️ 공격 벡터
침해된 포드가 클라이언트의 copyDirectoryFromPod 기능을 악용하여 임의 경로에 파일 생성
🛡️ 대응 방법
enableTarCompressing 설정을 true로 변경하거나 라이브러리를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 사용 중인 kubernetes-client의 버전을 확인하고 취약점이 해결된 버전인지 대조합니다.
mvn dependency:list | grep kubernetes-client