🇰🇷 한글 설명
WolfStack 25.9.2 미만 버전에서 모든 빌드에 하드코딩된 클러스터 인증 비밀번호가 포함되어 있어 인증 우회가 가능합니다. 공격자는 X-WolfStack-Secret 헤더를 사용하여 인증 없이 관리 포트에 접근하고, 컨테이너 목록을 열람하거나 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호가 고정되어 있어 누구나 이를 이용해 관리자 권한을 훔칠 수 있는 보안 결함입니다. 이를 통해 해커가 서버 내의 모든 컨테이너를 조종하고 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in src/auth/mod.rs, allowing remote unauthenticated attackers to bypass authentication by supplying this value in the X-WolfStack-Secret header to the require_auth() gate without any session, API key, or user account. Attackers can reach an affected node's management port to enumerate all Docker and LXC containers on the host and execute arbitrary commands as root inside any container via the POST /api/containers/{runtime}/{id}/exec endpoint.
📍 영향받는 시스템
WolfStack version < 25.9.2
⚔️ 공격 벡터
X-WolfStack-Secret 헤더에 하드코딩된 값을 삽입하여 인증 게이트를 우회한 후 API 호출
🛡️ 대응 방법
WolfStack를 25.9.2 이상의 최신 버전으로 즉시 업데이트하십시오.