🇰🇷 한글 설명
CloudPirates Open Source Helm Charts의 GitHub Actions 워크플로우에서 보안 취약점이 발견되었습니다. 공격자가 포크된 풀 리퀘스트를 통해 권한이 부여된 컨텍스트에서 임의의 코드를 실행할 수 있으며, 이로 인해 Docker Hub 자격 증명 및 토큰과 같은 저장소 비밀 정보가 노출될 수 있습니다.
💡 쉬운 설명
해커가 가짜 수정 요청을 보내면 시스템이 자동으로 이를 실행하면서 중요한 비밀번호를 해커에게 넘겨줄 수 있는 문제입니다. 이로 인해 클라우드 서비스의 관리 권한이 통째로 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
CloudPirates Open Source Helm Charts is a collection of Helm charts. Prior to commit fcf9302, a GitHub Actions workflow (pull-request.yaml) executes attacker-controlled code from fork pull requests in a privileged context, exposing repository secrets including Docker Hub credentials and tokens without requiring maintainer approval. This issue has been patched via commit fcf9302.
📍 영향받는 시스템
CloudPirates Open Source Helm Charts (commit fcf9302 이전 버전)
⚔️ 공격 벡터
권한이 없는 외부 사용자가 포크된 저장소에서 풀 리퀘스트를 생성하여 GitHub Actions 워크플로우를 트리거함
🛡️ 대응 방법
커밋 fcf9302가 적용된 최신 버전으로 업데이트하거나 GitHub Actions 워크플로우 설정을 수정하여 외부 PR에 대한 권한을 제한해야 함
🔧 검증 코드
출력된 커밋 해시값이 fcf9302보다 이전인지 확인하여 취약 여부를 판단함