🇰🇷 한글 설명
Tilt 0.24.0부터 0.37.3 버전까지의 HUD WebSocket(/ws/view)에서 CSRF 보호 메커니즘이 미흡하여 발생하는 취약점입니다. 공격자가 인증되지 않은 상태로 WebSocket을 열어 세션 상태, Tiltfile 내용, 리소스 상태 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Tilt라는 도구를 사용할 때 보안 장치가 제대로 작동하지 않아, 해커가 사용자의 화면 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 개발 환경의 중요한 설정 파일이나 상태 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Tilt defines dev environments as code for microservice apps on Kubernetes. From 0.24.0 through 0.37.3, the Tilt HUD WebSocket at /ws/view is gated by a CSRF token, but the token is served by the unauthenticated /api/websocket_token endpoint and the upgrader accepts clients that omit an Origin header. When the HUD is network-exposed, an attacker who can reach the listener can open the HUD WebSocket and receive the full view stream, including session state, Tiltfile contents, resource statuses, and continued updates. This issue is fixed in version 0.37.4.
📍 영향받는 시스템
Tilt version 0.24.0 through 0.37.3
⚔️ 공격 벡터
네트워크에 노출된 Tilt HUD에 접근하여 Origin 헤더를 생략한 채 WebSocket 연결을 시도함으로써 데이터 탈취
🛡️ 대응 방법
Tilt를 최신 보안 패치가 적용된 버전인 0.37.4 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(0.24.0 ~ 0.37.3)가 출력되면 해당 버전이 설치된 상태입니다.
tilt --version | grep -E '0\.(2[4-9]|3[0-7]\.[0-3])'