🇰🇷 한글 설명
Red Hat Advanced Cluster Management(RHACM)의 multicloud-operators-channel 구성 요소에서 결함이 발견되었습니다. 이 취약점을 통해 관리되는 클러스터의 탈취된 에이전트가 허브 내 모든 Channel 네임스페이스의 Secret 및 ConfigMap을 읽을 수 있습니다. 이를 통해 다른 테넌트의 Git 및 Helm 저장소 자격 증명이 노출될 위험이 있습니다.
💡 쉬운 설명
관리 중인 하위 클러스터가 해킹당할 경우, 중앙 관리 시스템에 저장된 다른 사용자들의 중요한 비밀번호나 설정 정보를 훔쳐볼 수 있는 문제입니다. 이로 인해 다른 사용자의 코드 저장소 등에 무단으로 접근할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in the multicloud-operators-channel component of Red Hat Advanced Cluster Management (RHACM). This vulnerability allows a compromised agent from a managed cluster to gain unauthorized access to sensitive information. Specifically, the agent can read all Secrets and ConfigMaps within any Channel namespace on the hub, potentially exposing credentials for other tenants' Git and Helm repositories. This could lead to significant information disclosure.
📍 영향받는 시스템
Red Hat Advanced Cluster Management (RHACM) - multicloud-operators-channel 구성 요소 포함 버전
⚔️ 공격 벡터
관리 대상 클러스터의 에이전트를 탈취하여 허브의 특정 네임스페이스 내 자격 증명 정보를 읽어내는 방식
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치가 적용된 RHACM 버전으로 업데이트
🔧 검증 코드
설치된 RHACM 패키지 버전 또는 실행 중인 multicloud-operators-channel Pod의 존재 여부를 확인합니다.
rpm -qa | grep rhacm 2>/dev/null || kubectl get pods -A | grep multicloud-operators-channel