🇰🇷 한글 설명
Podman Desktop의 인증 우회 취약점으로 인해 확장 기능이 모든 인증 세션에 대한 권한 확인을 우회하여 비인가된 접근을 할 수 있습니다.
💡 쉬운 설명
Podman Desktop의 취약점으로 인해 악의적인 확장 기능이 사용자의 인증 세션을 도용하여 중요한 자원에 접근할 수 있습니다. 이 취약점은 Podman Desktop 모든 버전에 영향을 미칩니다.
🇺🇸 원문 (English)
Podman Desktop is a graphical tool for developing on containers and Kubernetes. A critical authentication bypass vulnerability in Podman Desktop prior to version 1.25.1 allows any extension to completely circumvent permission checks and gain unauthorized access to all authentication sessions. The `isAccessAllowed()` function unconditionally returns `true`, enabling malicious extensions to impersonate any user, hijack authentication sessions, and access sensitive resources without authorization. This vulnerability affects all versions of Podman Desktop. Version 1.25.1 contains a patch for the issue.
📍 영향받는 시스템
Podman Desktop 모든 버전 (1.25.1 이전 버전)
⚔️ 공격 벡터
확장 기능을 통해 인증 세션을 우회하여 비인가된 접근
🛡️ 대응 방법
Podman Desktop을 1.25.1 버전 이상으로 업데이트하여 취약점을 패치합니다.
🔧 검증 코드
로컬 시스템의 Python을 사용하여 Podman Desktop의 버전을 확인합니다. 코드를 실행하기 전에 Python과 pkg_resources 모듈이 설치되어 있어야 합니다. 코드 실행 결과는 {'result': '취약' 또는 '양호', 'reason': '판단 근거 상세'} 형식으로 출력됩니다.
python -c "import pkg_resources; dist = pkg_resources.get_distribution('podman-desktop'); print('1.25.1' > dist.version)"