🇰🇷 한글 설명
Red Hat OpenShift AI의 odh-dashboard 컴포넌트에서 NodeJS 엔드포인트를 통해 Kubernetes Service Account 토큰이 노출되는 취약점입니다. 공격자가 이 토큰을 탈취하면 Kubernetes 클러스터 내 리소스에 무단 접근할 수 있습니다.
💡 쉬운 설명
AI 관리 대시보드에서 보안 토큰이 새어나갈 수 있는 문제입니다. 공격자가 이 토큰을 얻으면 시스템 관리자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in odh-dashboard in Red Hat Openshift AI. This vulnerability in the `odh-dashboard` component of Red Hat OpenShift AI (RHOAI) allows for the disclosure of Kubernetes Service Account tokens through a NodeJS endpoint. This could enable an attacker to gain unauthorized access to Kubernetes resources.
📍 영향받는 시스템
Red Hat OpenShift AI (RHOAI) - odh-dashboard 컴포넌트
⚔️ 공격 벡터
NodeJS 웹 엔드포인트에 HTTP 요청을 보내 Service Account 토큰 추출
🛡️ 대응 방법
odh-dashboard를 최신 보안 패치 버전으로 업그레이드 적용
🔧 검증 코드
현재 설치된 odh-dashboard 이미지 버전을 확인하고 보안 권고 버전과 비교하여 업데이트 필요 여부 판단
kubectl get deployment odh-dashboard -n redhat-ods-applications -o jsonpath='{.spec.template.spec.containers[0].image}' 2>/dev/null | grep -E 'version|tag'