🇰🇷 한글 설명
Trino의 Iceberg 커넥터에서 SQL 쓰기 권한을 가진 사용자가 REST 카탈로그의 정적 또는 임시 액세스 키에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 439부터 480 미만 버전까지 영향을 미칩니다.
💡 쉬운 설명
데이터 분석 도구인 Trino를 사용하는 사람이 권한을 남용하여 중요한 데이터 접속 열쇠를 훔쳐볼 수 있는 문제입니다. 이 열쇠가 유출되면 데이터 저장소에 무단으로 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Trino is a distributed SQL query engine for big data analytics. From version 439 to before version 480, Iceberg connector REST catalog static credentials (access key) or vended credentials (temporary access key) are accessible to users that have write privilege on SQL level. This issue has been patched in version 480.
📍 영향받는 시스템
Trino version 439 to before 480 (Iceberg connector)
⚔️ 공격 벡터
SQL 쓰기 권한을 가진 사용자가 REST 카탈로그의 자격 증명을 조회하는 방식
🛡️ 대응 방법
Trino를 버전 480 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 439에서 479 사이의 버전 번호가 출력되면 취약한 상태입니다.
trino --version | grep -E '4[3-7][0-9]'