Patch Ticker

Telepresence Traffic Manager gRPC 인증 누락으로 파드 비밀정보 노출

쿠버네티스 개발 도구에서 다른 파드가 비밀번호와 키를 빼갈 수 있습니다.

요약

Telepresence의 Traffic Manager gRPC API가 인증 없이 클러스터 내부 호출을 받아, 공격자가 다른 파드의 비밀번호와 토큰 등 환경 정보를 가져갈 수 있습니다. 2.31.0 이전 버전이 해당합니다.

해당 조건

  • 클러스터 네트워크에서 Traffic Manager의 gRPC 8081 포트에 접근 가능
  • 모든 네임스페이스를 관리하는 기본 클러스터 전체 배포

대처법

Telepresence 2.31.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • telepresence

CVE 번호

원문 링크

시각

처음 게시

처음 확인