🇰🇷 한글 설명
Vault Secrets Operator 1.3.0부터 1.4.1 버전에서 AppRole 인증 설정 시 임의 파일 읽기 및 자격 증명 탈취 취약점이 발견되었습니다. 제한된 Kubernetes RBAC 권한을 가진 테넌트가 오퍼레이터 포드의 파일 시스템을 읽고 외부로 전송하여 클러스터 내 권한 상승을 유도할 수 있습니다.
💡 쉬운 설명
해커가 권한이 낮은 상태에서도 관리자용 비밀번호가 담긴 파일을 몰래 읽어갈 수 있는 보안 구멍이 발견되었습니다. 이로 인해 해커가 시스템 전체의 관리자 권한을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
Vault Secrets Operator 1.3.0 up to 1.4.1 is vulnerable to an arbitrary file read and credential exfiltration issue in the AppRole authentication configuration that may allow a tenant with limited Kubernetes RBAC permissions to read files from the operator pod's filesystem and transmit their contents to a tenant-controlled endpoint, potentially leading to privilege escalation within the cluster. This vulnerability (CVE-2026-8715) is fixed in Vault Secrets Operator 1.5.0.
📍 영향받는 시스템
Vault Secrets Operator 1.3.0 ~ 1.4.1
⚔️ 공격 벡터
제한된 RBAC 권한을 이용한 AppRole 설정 조작을 통한 오퍼레이터 포드 내 파일 읽기 및 외부 유출
🛡️ 대응 방법
Vault Secrets Operator를 1.5.0 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 vault-secrets-operator의 VERSION 항목이 1.5.0 미만인지 확인하십시오.
helm list -A | grep vault-secrets-operator