🇰🇷 한글 설명
OpenShift Router에서 결함이 발견되었습니다. EndpointSlice 쓰기 권한을 가진 사용자가 클라우드 메타데이터 엔드포인트로 해석되는 FQDN 기반 EndpointSlice를 가진 Service를 생성하면, 라우터가 해당 메타데이터 엔드포인트로 요청을 프록시하여 인스턴스 자격 증명 등 민감한 메타데이터가 노출될 수 있습니다. 이는 기존의 IP 주소 검증 보안 조치를 우회합니다.
💡 쉬운 설명
권한이 있는 사용자가 특정 설정을 악용하면 라우터를 통해 클라우드 서버의 내부 비밀 정보에 접근할 수 있습니다. 이로 인해 서버의 인증 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the OpenShift Router. A user with EndpointSlice write access can exploit this vulnerability by creating a Service backed by an FQDN (Fully Qualified Domain Name) EndpointSlice that resolves to a cloud metadata endpoint. This allows the router to proxy requests to the cloud metadata endpoint, leading to the disclosure of instance credentials and other sensitive metadata. This bypasses previous security measures for validating IP addresses.
📍 영향받는 시스템
Red Hat OpenShift Container Platform의 Router 구성 요소 (패치 이전 버전)
⚔️ 공격 벡터
EndpointSlice 쓰기 권한을 가진 사용자가 클라우드 메타데이터 주소로 해석되는 FQDN Service를 생성하여 라우터를 통해 메타데이터를 요청
🛡️ 대응 방법
Red Hat이 제공하는 최신 OpenShift 보안 업데이트를 적용하고, EndpointSlice 생성/수정 권한을 최소화
🔧 검증 코드
출력된 버전이 Red Hat 보안 권고(CVE-2026-42965)에서 명시한 수정 버전 이상이면 패치가 적용된 것이며, 그보다 낮으면 취약한 상태입니다.
oc get clusterversion -o jsonpath='{.items[0].status.desired.version}' 2>/dev/null