🇰🇷 한글 설명
Daytona 0.185.0 미만 버전의 데몬에서 git clone 구현 시 TLS 인증서 검증을 비활성화하는 취약점이 발견되었습니다. 공격자가 클론 트래픽을 가로채면 인증되지 않은 인증서를 사용하여 Git 자격 증명을 탈취하거나 변조된 저장소 콘텐츠를 샌드박스에 주입할 수 있습니다.
💡 쉬운 설명
프로그램이 보안 연결을 확인할 때 인증서를 제대로 검사하지 않아 발생하는 문제입니다. 해커가 중간에서 가짜 연결을 만들어 사용자의 비밀번호를 훔치거나 가짜 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
Daytona is a secure and elastic infrastructure runtime for AI-generated code execution and agent workflows. Prior to 0.185.0, the daemon's git clone implementation disabled TLS certificate verification. When a clone request carried Git credentials, the daemon sent the HTTP Basic Authorization header to the remote over a connection whose certificate was never validated, on both the go-git and native git CLI code paths. An attacker able to intercept clone traffic could present any TLS certificate, capture the Git credentials supplied for the clone, and serve tampered repository content into the sandbox. This vulnerability is fixed in 0.185.0.
📍 영향받는 시스템
Daytona versions prior to 0.185.0
⚔️ 공격 벡터
Man-in-the-Middle (MitM)을 통한 TLS 인증서 검증 우회 및 자격 증명 탈취
🛡️ 대응 방법
Daytona를 0.185.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.185.0 이상인지 확인하여 취약 여부를 판단합니다.
daytona --version 2>/dev/null | grep -E '0\.(1[8-9][0-9]|2[0-9]|[3-9][0-9]|[1-9][0-9]{2,})|0\.185\.0'