🇰🇷 한글 설명
Omni의 특정 버전에서 TalosVersion 필드에 대한 검증 미흡으로 인해 경로 탐색 취약점이 존재합니다. 인증된 운영자가 조작된 경로를 입력하면 이미지 팩토리 호스트의 의도하지 않은 경로에 HTTP GET 요청을 보내 내부 진단 정보를 노출할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 입력창에 특수 문자를 넣어 시스템의 숨겨진 내부 정보를 몰래 훔쳐볼 수 있는 문제입니다. 다행히 정보를 수정하거나 다른 서버로 이동하는 것은 불가능합니다.
🇺🇸 원문 (English)
Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Prior to 1.6.6 and 1.7.3, managementServer.CreateSchematic in internal/backend/grpc/schematics.go passes the caller-controlled TalosVersion field to imageFactoryClient.OverlaysVersions without validating it as a version. An authenticated Operator can submit traversal segments in TalosVersion, and url.URL.JoinPath normalizes them into unintended paths on the configured image-factory host. Omni then issues HTTP GET requests to those paths and reflects error-body content, enabling same-host endpoint probing and possible disclosure of internal diagnostics while preventing redirection to another host or write requests. This issue is fixed in versions 1.6.6 and 1.7.3.
📍 영향받는 시스템
Omni versions prior to 1.6.6 and 1.7.3
⚔️ 공격 벡터
인증된 운영자가 TalosVersion 필드에 경로 탐색 세그먼트(예: ../)를 삽입하여 공격
🛡️ 대응 방법
Omni를 1.6.6 또는 1.7.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 1.6.6 또는 1.7.3 이상의 버전이 출력되면 취약점이 해결된 상태입니다.
omni --version 2>/dev/null | grep -E '1.6.6|1.7.3'