🇰🇷 한글 설명
OpenRun은 Docker 또는 Kubernetes에 웹 앱과 내부 도구를 배포하기 위한 오픈 소스 GitOps 플랫폼입니다. 0.17.7 버전 이전의 OpenRun에서는 리다이렉트 URL에 대한 제한을 우회할 수 있어 오픈 리다이렉트 공격이 가능합니다. 이 문제는 0.17.7 버전에서 패치되었습니다.
💡 쉬운 설명
공격자가 사용자를 가짜 사이트로 유도할 수 있는 보안 취약점이 발견되었습니다. 이 문제를 해결하려면 OpenRun을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
OpenRun is an open-source, self-hosted GitOps platform for deploying web apps and internal tools to Docker or Kubernetes. Prior to version 0.17.7, the restrictions on redirect URLs in openrun can be bypassed by attackers, leading to open redirect attacks. This issue has been patched in version 0.17.7.
📍 영향받는 시스템
OpenRun 0.17.7 미만 버전
⚔️ 공격 벡터
리다이렉트 URL 제한 우회를 통한 오픈 리다이렉트 공격
🛡️ 대응 방법
OpenRun을 0.17.7 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.17.7보다 낮은지 확인합니다.
openrun --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'