🇰🇷 한글 설명
Kestra OSS 워크플로 오케스트레이션 플랫폼의 BasicAuth 인증 구성 요소에서 발생하는 취약점입니다. 공격자가 PostgreSQL 데이터베이스에 대한 읽기 권한을 획득할 경우, SHA-512 알고리즘의 빠른 연산 속도를 이용해 관리자 비밀번호를 오프라인에서 복구할 수 있습니다. 특히 Kubernetes 환경에서는 비밀번호 탈취를 통해 ServiceAccount Token 및 모든 K8s Secret을 탈취하여 수직적 권한 상승이 가능합니다.
💡 쉬운 설명
데이터베이스에 접근할 수 있는 해커가 암호화된 비밀번호를 아주 빠른 속도로 풀어낼 수 있는 문제입니다. 비밀번호가 뚫리면 관리자 권한을 얻을 뿐만 아니라, 클라우드 시스템의 모든 중요한 정보까지 모두 빼앗길 수 있습니다.
🇺🇸 원문 (English)
Kestra is an open-source, event-driven orchestration platform. Prior to 1.3.24, this vulnerability exists in the BasicAuth authentication component of the Kestra OSS workflow orchestration platform. An attacker who gains read access to the PostgreSQL database can exploit SHA-512's high computation speed to recover the administrator password offline. In Kubernetes deployments, a successful crack further enables reading of the cluster ServiceAccount Token and all K8s Secrets, achieving vertical privilege escalation. This vulnerability is fixed in 1.3.24.
📍 영향받는 시스템
Kestra OSS (1.3.24 미만 버전)
⚔️ 공격 벡터
PostgreSQL 데이터베이스 읽기 권한을 이용한 SHA-512 해시 오프라인 크래킹
🛡️ 대응 방법
Kestra를 최신 보안 패치가 적용된 1.3.24 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 1.3.24 이상으로 표시되면 취약점이 해결된 상태입니다.
curl -s http://<kestra-host>:<port>/api/v1/version | grep -E '"version": "1\.(3\.[2-9]|4|[5-9]|[1-9][0-9]+)"'