🇰🇷 한글 설명
Fission 1.24.0 미만 버전에서 Function 스펙의 PackageRef 네임스페이스 검증 결함으로 인해 네임스페이스 격리 우회가 가능합니다. 시크릿과 ConfigMap은 웹훅으로 검증되지만 PackageRef는 검증되지 않아 보안 취약점이 발생합니다.
💡 쉬운 설명
Fission 서버리스 프레임워크의 일부 설정이 제대로 검증되지 않아, 공격자가 다른 네임스페이스의 리소스에 접근할 수 있는 구멍이 있었습니다. 이 문제는 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
Fission is an open-source, Kubernetes-native serverless framework that simplifies the deployment of functions and applications on Kubernetes. Prior to version 1.24.0, a Fission Function spec carries three reference types — Secret, ConfigMap, and Package. The first two were namespace-validated by the admission webhook; PackageRef.Namespace was not. This issue has been patched in version 1.24.0.
📍 영향받는 시스템
Fission < 1.24.0
⚔️ 공격 벡터
네임스페이스 격리 우회를 통한 권한 상승 또는 데이터 접근
🛡️ 대응 방법
Fission을 버전 1.24.0 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 시 1.24.0 미만의 버전 번호가 출력되면 취약한 버전입니다.
fission version 2>/dev/null | grep -E '1\.2[0-3]\.'