🇰🇷 한글 설명
Apache Camel K에서 발생하는 권한 우회 취약점으로, 권한이 있는 사용자가 Build 리소스를 생성하여 임의의 네임스페이스(오퍼레이터 네임스페이스 포함)에 Pod를 생성할 수 있습니다. 이는 외부에서 제어 가능한 리소스를 참조하여 발생하는 보안 결함입니다.
💡 쉬운 설명
권한을 가진 사용자가 원래 접근할 수 없는 영역에 몰래 프로그램을 실행할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 시스템의 관리자 영역까지 침투할 위험이 있습니다.
🇺🇸 원문 (English)
(Externally Controlled Reference to a Resource in Another Sphere), (Authorization Bypass Through User-Controlled Key) vulnerability in Apache Camel K. Authorized users in a Kubernetes namespace can create a Build resource, controlling the Pod generation in a namespace of their choice, including the operator namespace.
This issue affects Apache Camel K: from 2.0.0 before 2.8.1, from 2.9.0 before 2.9.2, from 2.10.0 before 2.10.1.
Users are recommended to upgrade to version 2.10.1 (or 2.8.1 or 2.9.2), which fixes the issue.
📍 영향받는 시스템
Apache Camel K: 2.0.0 ~ 2.8.0, 2.9.0 ~ 2.9.1, 2.10.0
⚔️ 공격 벡터
Kubernetes 네임스페이스 내 권한이 있는 사용자가 조작된 Build 리소스를 생성하여 타 네임스페이스에 Pod 생성 유도
🛡️ 대응 방법
Apache Camel K를 버전 2.10.1, 2.9.2 또는 2.8.1 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 보안 업데이트가 필요한 상태입니다.
camel-k version 2>/dev/null | grep -E '2(0|9|10)' | grep -vE '2.8.1|2.9.2|2.10.1'