🇰🇷 한글 설명
search-indexer에서 발견된 결함으로, 인증된 관리 클러스터가 다른 클러스터의 인덱싱된 검색 데이터를 조작하거나 삭제할 수 있습니다. 이는 delta-sync 쓰기 경로가 호출 클러스터가 소유한 데이터로 UPDATE/DELETE 작업을 적절히 제한하지 않기 때문에 발생합니다. 공격자는 다른 클러스터의 접두사가 포함된 특정 사용자 식별자(UID)를 생성하여 이를 악용할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 다른 사용자의 검색 데이터를 마음대로 고치거나 지울 수 있는 보안 허점이 발견되었습니다. 공격자가 가짜 아이디를 만들어 다른 클러스터의 정보를 조작하는 방식으로 발생합니다.
🇺🇸 원문 (English)
A flaw was found in search-indexer. This vulnerability allows a registered and authenticated managed cluster to tamper with or delete another cluster's indexed search data. This is possible because the delta-sync write paths in search-indexer do not properly restrict UPDATE/DELETE operations to data owned by the calling cluster. An attacker could exploit this by crafting specific user identifiers (UIDs) with a different cluster's prefix.
📍 영향받는 시스템
search-indexer (delta-sync 기능을 사용하는 관리 클러스터 환경)
⚔️ 공격 벡터
다른 클러스터의 접두사가 포함된 조작된 UID를 사용하여 UPDATE/DELETE 요청 전송
🛡️ 대응 방법
search-indexer를 최신 보안 패치가 적용된 버전으로 업데이트하고, 클러스터 간 데이터 접근 권한 제한 로직을 확인하십시오.
🔧 검증 코드
설치된 search-indexer의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
search-indexer --version 2>/dev/null || dpkg -l | grep search-indexer