🇰🇷 한글 설명
bleon-ethical/api-gateway-deploy 1.0.0 버전에서 OS 명령 주입 및 권한 상승이 결합된 취약점이 발견되었습니다. 공격자는 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있으며, 이는 컨테이너 탈출 및 인프라 무단 수정으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 훔쳐서 서버에 마음대로 명령을 내릴 수 있는 위험한 구멍이 발견되었습니다. 이 구멍을 통해 해커가 서버 전체를 장악하거나 다른 시스템까지 공격할 수 있습니다.
🇺🇸 원문 (English)
bleon-ethical/api-gateway-deploy provides API gateway deployment. Version 1.0.0 is vulnerable to an attack chain involving OS Command Injection and Privilege Escalation. This allows an attacker to execute arbitrary commands with root privileges within the container, potentially leading to a container escape and unauthorized infrastructure modifications. This is fixed in version 1.0.1 by implementing strict input sanitization and secure delimiters in entrypoint.sh, enforcing a non-root user (appuser) in the Dockerfile, and establishing mandatory security quality gates.
📍 영향받는 시스템
bleon-ethical/api-gateway-deploy version 1.0.0
⚔️ 공격 벡터
OS Command Injection을 통한 루트 권한 탈취 및 권한 상승
🛡️ 대응 방법
버전 1.0.1로 업데이트하여 입력값 검증 강화 및 비루트(non-root) 사용자 실행 적용
🔧 검증 코드
명령어 결과에 api-gateway-deploy 1.0.0이 출력되면 취약한 버전이 설치된 상태입니다.
docker images | grep 'api-gateway-deploy' | awk '{print $2 " " $3}' | grep '1.0.0'