🇰🇷 한글 설명
Feast 오퍼레이터에서 악성 테넌트가 피처 저장소에 임의의 코드를 주입할 수 있는 결함이 발견되었습니다. 이 코드는 높은 권한을 가진 자동화 프로세스에 의해 실행되어 민감한 자격 증명을 탈취할 수 있으며, 결과적으로 쿠버네티스 클러스터에 대한 관리자 권한 탈취로 이어질 수 있습니다.
💡 쉬운 설명
사용자가 저장소에 몰래 악성 코드를 심어두면, 시스템이 이를 실행하는 과정에서 관리자 권한을 통째로 넘겨주는 보안 취약점입니다. 이를 통해 해커가 클러스터 전체를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
A flaw was found in the Feast operator. A malicious tenant could inject arbitrary code into their feature repository. This code would be executed by an automated process with elevated privileges, allowing the tenant to steal sensitive credentials. This could lead to a direct escalation of privileges, granting the tenant administrative control over the Kubernetes cluster.
📍 영향받는 시스템
Feast operator (버전 미지정)
⚔️ 공격 벡터
피처 저장소(Feature Repository)에 악성 코드 주입을 통한 권한 상승
🛡️ 대응 방법
Feast 오퍼레이터를 최신 보안 패치가 적용된 버전으로 업데이트하고 테넌트별 권한 분리(RBAC)를 강화하십시오.
🔧 검증 코드
출력된 이미지 태그가 취약점이 해결된 최신 버전인지 확인하십시오.
kubectl get deployment feast-operator -n feast -o jsonpath='{.spec.template.spec.containers[0].image}'