🇰🇷 한글 설명
Red Hat Quay에서 알림 설정의 UUID를 추측하거나 알아낼 수 있는 취약점이 발견되었습니다. 이를 통해 저장소 관리자는 웹훅 URL, Slack 토큰, 이메일 주소와 같은 민감한 정보를 읽거나 다른 저장소의 테스트 알림을 실행할 수 있습니다.
💡 쉬운 설명
알림 설정의 고유 번호만 알면 다른 사람의 비밀스러운 알림 설정 정보를 몰래 훔쳐볼 수 있는 문제입니다. 또한, 허락 없이 알림 메시지를 강제로 보내게 만들 수도 있습니다.
🇺🇸 원문 (English)
A flaw was found in Red Hat Quay. An administrator of any repository, by knowing or guessing a target notification's Universally Unique Identifier (UUID), can read the notification configuration, including sensitive details like webhook URLs, Slack tokens, and email addresses. This vulnerability also allows them to trigger test notifications for another repository. This could lead to unauthorized information disclosure and potential misuse of notification services.
📍 영향받는 시스템
Red Hat Quay (알림 설정 UUID 노출 가능 버전)
⚔️ 공격 벡터
대상 알림의 UUID를 추측하거나 탈취하여 알림 구성 정보에 접근
🛡️ 대응 방법
Red Hat에서 제공하는 최신 보안 패치 적용 및 알림 UUID 관리 강화
🔧 검증 코드
API 응답 결과에서 알림 설정의 UUID가 노출되는지 확인하여 취약 여부 판단
curl -s -u admin:password https://quay.io/api/v1/notifications | grep -E 'uuid'