🇰🇷 한글 설명
Tilt 0.20.8부터 0.37.3 버전의 HUD HTTP 서버에서 인증 미들웨어 누락으로 인해 보안 취약점이 발견되었습니다. HUD가 루프백 주소가 아닌 외부 주소에 바인딩될 경우, 인증되지 않은 공격자가 개발자 정의 리소스를 실행하거나 세션 토큰을 포함한 엔진 상태를 탈취하고 API 서버 리소스를 호출할 수 있습니다.
💡 쉬운 설명
개발 도구인 Tilt의 관리 화면에 비밀번호 없이 접속할 수 있는 허점이 발견되었습니다. 이를 통해 해커가 개발 환경을 조작하거나 중요한 권한을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Tilt defines dev environments as code for microservice apps on Kubernetes. From 0.20.8 through 0.37.3, the Tilt HUD HTTP server registers handlers on a gorilla/mux router with no authenticating middleware. When the HUD is bound to a non-loopback address, an unauthenticated network caller can trigger developer-defined resources, tamper with Tiltfile arguments, read full engine state including the session token, and invoke apiserver resources through the token-attaching /proxy handler. This issue is fixed in version 0.37.4.
📍 영향받는 시스템
Tilt version 0.20.8 through 0.37.3
⚔️ 공격 벡터
인증되지 않은 네트워크 호출자가 외부로 노출된 Tilt HUD HTTP 서버에 접근하여 공격 수행
🛡️ 대응 방법
Tilt를 버전 0.37.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.20.8에서 0.37.3 사이라면 취약한 버전이 설치된 것입니다.
tilt --version | grep -E '0/(20\[0-9]|3[0-7])\[.][0-9]{2}'