Patch Ticker

Quarkus 관리 인터페이스 인가 우회 (quarkus-vertx-http 경로 결합 결함)

자바 프로그램의 관리 기능에 허가 없이 들어올 수 있습니다.

요약

Quarkus 프레임워크의 관리 인터페이스에서 관리 루트 경로와 권한 규칙을 잘못 합쳐, 보안 정책이 엉뚱한 내부 경로에 적용됩니다. 공격자가 인가 검사를 우회해 민감한 관리 엔드포인트에 접근할 수 있으며, 이 구성요소를 쓰는 여러 Red Hat 제품이 해당합니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Exploit Intelligence
  • OpenShift Serverless
  • Red Hat build of Apache Camel 4 for Quarkus 3
  • Red Hat build of Apicurio Registry 3
  • Red Hat build of Debezium 3
  • Red Hat Build of Keycloak
  • Red Hat build of Quarkus
  • Red Hat Fuse 7
  • Red Hat OpenShift AI (RHOAI)
  • Red Hat OpenShift Dev Spaces

CVE 번호

원문 링크

시각

처음 게시

처음 확인