🇰🇷 한글 설명
IBM Application Gateway Operator 22.2 버전부터 26.06 버전까지 커스텀 리소스에 지정된 URL에 대한 검증이 불충분하여 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 이를 악용하여 내부 네트워크에 접근하거나 권한이 없는 요청을 보낼 수 있습니다.
💡 쉬운 설명
공격자가 조작된 주소를 입력하여 서버가 내부의 중요한 정보에 대신 접근하도록 만드는 보안 약점입니다. 이를 통해 서버 내부의 비밀 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
IBM Application Gateway Operator 22.2 through 26.06 is vulnerable to Server-Side Request Forgery (SSRF) due to insufficient validation of URLs specified in custom resources.
📍 영향받는 시스템
IBM Application Gateway Operator 22.2 ~ 26.06
⚔️ 공격 벡터
커스텀 리소스 내에 악의적으로 조작된 URL을 삽입하여 서버가 내부 네트워크로 요청을 보내도록 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트하거나 URL 입력 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 이미지 태그 버전이 22.2 미만이거나 26.06 초과인지 확인하여 취약 여부를 판단합니다.
kubectl get deployment -n <namespace> -o jsonpath='{.items[*].spec.template.spec.containers[*].image}' | grep -E 'ibm-application-gateway-operator:[0-9.]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server