🇰🇷 한글 설명
Fission 1.24.0 이전 버전의 buildermgr 컨트롤러는 Package CRD 처리 시 환경 네임스페이스와 패키지 메타데이터 네임스페이스의 일치 여부를 검증하지 않았습니다. 이로 인해 악의적인 사용자가 네임스페이스 격리 우회를 통해 권한 상승 또는 데이터 유출을 일으킬 수 있는 취약점이 존재합니다.
💡 쉬운 설명
Fission 서버리스 프레임워크의 이전 버전에서는 네임스페이스 경계를 확인하지 않는 보안 허점이 발견되었습니다. 이 문제를 해결하려면 최신 버전인 1.24.0 이상으로 업그레이드해야 합니다.
🇺🇸 원문 (English)
Fission is an open-source, Kubernetes-native serverless framework that simplifies the deployment of functions and applications on Kubernetes. Prior to version 1.24.0, Fission's buildermgr controller processed Package CRDs without verifying that Package.spec.environment.namespace matched Package.metadata.namespace. This issue has been patched in version 1.24.0.
📍 영향받는 시스템
Fission version < 1.24.0
⚔️ 공격 벡터
네임스페이스 격리 우회를 통한 권한 상승 또는 데이터 접근
🛡️ 대응 방법
Fission을 버전 1.24.0 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 1.24.0 미만인 경우 취약한 것으로 판단해야 합니다.
fission version 2>/dev/null | grep -E 'version'