🇰🇷 한글 설명
Warpgate 0.25.6 미만 버전에서 발생하는 취약점으로, 관리자 권한 검증이 누락되어 일반 인증된 사용자가 다른 사용자의 세션 녹화 스트림에 접근할 수 있습니다. 공격자는 WebSocket을 통해 SSH, MySQL, PostgreSQL 세션의 실시간 터미널 입출력 및 자격 증명과 같은 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자의 작업 화면을 실시간으로 훔쳐볼 수 있는 보안 결함입니다. 이를 통해 비밀번호나 중요한 명령어가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, api_get_recording_stream in warpgate-admin/src/api/recordings_detail.rs protects /@warpgate/admin/api/recordings/{uuid}/stream only with session authentication and omits require_admin_permission for AdminPermission::RecordingsView. Any authenticated regular user who identifies an active recording can subscribe to its WebSocket and receive real-time terminal input and output from proxied SSH, MySQL, or PostgreSQL sessions, including credentials, commands, and other sensitive data belonging to users and administrators. This issue is fixed in version 0.25.6.
📍 영향받는 시스템
Warpgate 0.25.6 미만 버전
⚔️ 공격 벡터
인증된 일반 사용자가 특정 API 엔드포인트에 WebSocket 연결을 시도하여 실시간 스트림 탈취
🛡️ 대응 방법
Warpgate를 최신 버전인 0.25.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.25.6 미만인지 확인하십시오.
warpgate --version 2>/dev/null | grep -E '0\.[0-9]+\.[0-9]+'