🇰🇷 한글 설명
Red Hat OpenShift AI(RHOAI)의 training operator 오버레이에서 trainjobs 관리 권한이 Kubernetes의 edit ClusterRole로 잘못 통합되는 결함이 발견되었습니다. 이로 인해 네임스페이스 내 edit ClusterRole 권한을 가진 사용자가 TrainJobs를 임의로 조작할 수 있으며, 다른 취약점과 결합될 경우 권한 상승 및 임의 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
특정 권한을 가진 사용자가 원래 허용된 범위보다 더 높은 관리자 권한을 가질 수 있는 보안 허점이 발견되었습니다. 공격자가 이 허점을 이용하면 시스템의 제어권을 탈취하거나 악성 코드를 실행할 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the Red Hat OpenShift AI (RHOAI) overlay for the training operator. The RHOAI overlay incorrectly aggregates `trainjobs` management permissions into the native Kubernetes `edit ClusterRole`. This allows any user with `edit ClusterRole` permissions in a namespace to create, modify, and delete `TrainJobs`. When combined with a separate vulnerability (TRN-01) that permits arbitrary pod configurations, a remote attacker with namespace editor privileges could exploit this to escalate privileges, potentially leading to arbitrary code execution.
📍 영향받는 시스템
Red Hat OpenShift AI (RHOAI) training operator overlay
⚔️ 공격 벡터
네임스페이스 내 edit ClusterRole 권한을 가진 사용자가 TrainJobs를 조작하여 권한 상승 시도
🛡️ 대응 방법
RHOAI 및 training operator를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에서 trainjobs 관련 권한이 edit ClusterRole에 포함되어 있는지 확인
oc get clusterroleedit -o yaml | grep -i 'trainjobs'