Patch Ticker

GPUStack 클러스터 API 프록시 인가 누락으로 다른 사용자 리소스 접근 가능

AI 서버 관리 도구에서 일반 사용자가 남의 작업을 지울 수 있습니다.

요약

GPUStack의 클러스터 API 프록시가 리소스 단위 권한 검사 없이 요청을 전달해, 로그인한 일반 사용자가 클러스터 자원을 읽거나 바꾸거나 지울 수 있습니다. 2.2.0 이상 2.2.2 미만 버전이 해당합니다.

해당 조건

  • Kubernetes 제공자 클러스터에 접근 가능한 워커가 있음
  • 인증된 일반 사용자 계정

대처법

2.2.2 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • gpustack

CVE 번호

원문 링크

시각

처음 게시

처음 확인