🇰🇷 한글 설명
elenavanengelenmaslova mocknest-serverless 0.9.0 버전의 AWS GitHub OIDC Deployment Helper Script 내 특정 함수에서 권한 관리 미흡 취약점이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 부적절한 권한 관리를 통해 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
클라우드 배포를 도와주는 도구의 설정 오류로 인해, 외부 공격자가 허용되지 않은 권한을 얻을 수 있는 문제입니다. 이로 인해 보안 설정이 무력화될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in elenavanengelenmaslova mocknest-serverless 0.9.0. The affected element is an unknown function of the file deployment/aws/shared/github-oidc-role.yaml of the component AWS GitHub OIDC Deployment Helper Script. Performing a manipulation results in improper privilege management. It is possible to initiate the attack remotely. The patch is named 6ab3147282d867c1993f995272750db091c2290b. Applying a patch is the recommended action to fix this issue.
📍 영향받는 시스템
elenavanengelenmaslova mocknest-serverless 0.9.0 (deployment/aws/shared/github-oidc-role.yaml 포함)
⚔️ 공격 벡터
원격 조작을 통한 권한 관리 우회 공격
🛡️ 대응 방법
패치 버전(6ab3147282d867c1993f995272750db091c2290b)을 적용하여 업데이트하십시오.
🔧 검증 코드
해당 파일의 존재 여부와 mocknest-serverless의 버전이 0.9.0인지 확인하여 취약 여부를 판단합니다.
grep -r "github-oidc-role.yaml" . && grep "version: 0.9.0" package.json 2>/dev/null || echo "Version check required"