🇰🇷 한글 설명
CloudPirates Open Source Helm Charts의 GitHub Actions 워크플로우에서 민감한 자격 증명(PAT 및 SSH 서명 키)이 노출되는 취약점이 발견되었습니다. 안전하지 않은 체크아웃 및 자격 증명 처리 방식 때문에 포크된 코드에 의해 해당 정보가 유출될 수 있습니다. 이 문제는 커밋 fcf9302를 통해 패치되었습니다.
💡 쉬운 설명
프로그램을 자동으로 실행하는 설정 파일의 실수로 인해, 중요한 비밀번호와 열쇠가 외부인에게 노출될 수 있는 보안 구멍이 있었습니다. 누군가 이 프로젝트를 복사해서 실행하면 관리자의 권한을 훔칠 수 있는 위험한 상태였습니다.
🇺🇸 원문 (English)
CloudPirates Open Source Helm Charts is a collection of Helm charts. Prior to commit fcf9302, a GitHub Actions workflow (generate-schema.yaml) exposes sensitive credentials (Personal Access Token and SSH signing key) to fork-controlled code due to unsafe checkout and credential handling practices. This issue has been patched via commit fcf9302.
📍 영향받는 시스템
CloudPirates Open Source Helm Charts (commit fcf9302 이전 버전)
⚔️ 공격 벡터
포크(Fork)된 저장소의 악성 코드가 GitHub Actions 워크플로우를 통해 노출된 자격 증명을 탈취
🛡️ 대응 방법
커밋 fcf9302가 적용된 최신 버전으로 업데이트하거나 워크플로우 설정을 수정
🔧 검증 코드
출력된 커밋 해시값이 fcf9302보다 이전인지 확인하여 취약 여부 판단