🇰🇷 한글 설명
Unleash 오픈소스 기능 관리 플랫폼 8.0.3 미만 버전에서 발생하는 취약점입니다. 특정 API를 통해 대상 프로젝트에 대한 권한은 확인하지만 소스 프로젝트에 대한 접근 권한은 검증하지 않아, 타 프로젝트의 기능 설정을 복제하여 내부 파라미터와 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
다른 프로젝트에 설정된 비밀스러운 기능 설정을 몰래 복사해올 수 있는 보안 구멍입니다. 이를 통해 다른 사용자가 숨겨둔 중요한 설정값이나 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Unleash is an open-source feature management platform. Prior to 8.0.3, cloneFeatureToggle and POST /api/admin/projects/:projectId/features/:featureName/clone authorize creation in the destination project but do not verify access to the source project. Because feature names are globally unique, a user with create or clone permission in one project who knows or guesses another project's feature name can copy that feature into the authorized project and inspect its strategy parameters, constraints, variants, and variant payloads. This issue is fixed in version 8.0.3.
📍 영향받는 시스템
Unleash version < 8.0.3
⚔️ 공격 벡터
타 프로젝트의 기능 이름을 알아내어 cloneFeatureToggle API를 통해 자신의 프로젝트로 복제 시도
🛡️ 대응 방법
Unleash 버전을 8.0.3 이상으로 업데이트
🔧 검증 코드
Unleash API 또는 설치된 패키지 버전을 확인하여 8.0.3 미만인지 확인합니다.
curl -s http://<unleash-host>/api/health | grep -q 'OK' && echo 'Unleash is running' | xargs -I {} sh -c 'echo "Check version via API or package manager"'