🇰🇷 한글 설명
Elastic Cloud on Kubernetes(ECK) 오퍼레이터가 관리하는 Secret의 어노테이션에 기록된 네임스페이스 참조를 검증 없이 수용하는 취약점입니다. 권한이 제한된 사용자가 어노테이션을 조작하여 오퍼레이터의 클러스터 전체 권한을 악용함으로써, 다른 네임스페이스의 Secret 내용을 자신의 네임스페이스로 복사할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템 관리자 권한을 가진 프로그램을 속여서, 다른 사용자의 비밀번호나 인증 키를 몰래 가져올 수 있는 보안 결함입니다. 이를 통해 원래는 볼 수 없는 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Elastic Cloud on Kubernetes (ECK) operator reads a list of secret references from an annotation on secrets it manages, and it accepts the namespace recorded in each reference without validating that the reference is authorized for the resource being reconciled. A user whose Kubernetes permissions are limited to their own namespace can write that annotation, trigger a reconcile, and cause the operator to use its cluster-wide secret permissions to copy the contents of a secret from any other namespace into a secret the user can read.
📍 영향받는 시스템
Elastic Cloud on Kubernetes (ECK) operator (취약한 버전)
⚔️ 공격 벡터
사용자가 관리 중인 Secret의 어노테이션에 다른 네임스페이스의 Secret 참조를 삽입하여 오퍼레이터의 권한을 오용함
🛡️ 대응 방법
ECK 오퍼레이터를 최신 보안 패치가 적용된 버전으로 업데이트하고, Secret 참조 시 네임스페이스 검증 로직이 포함되었는지 확인하십시오.
🔧 검증 코드
출력된 ECK 오퍼레이터의 이미지 태그 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
kubectl get deployment elastic-cloud-on-kubernetes -n elastic-system -o jsonpath='{.spec.template.spec.containers[0].image}'