Patch Ticker

Eclipse BaSyx Helm Charts Keycloak 관리자 비밀번호 평문 저장

설치 도구에 관리자 비밀번호가 그대로 적혀 있어 엿볼 수 있습니다.

요약

BaSyx Helm 차트로 내장 Keycloak을 켠 배포에서, 차트가 만든 사용자 비밀번호가 Kubernetes ConfigMap에 평문으로 저장됩니다. 기본 관리자 계정도 포함되어, ConfigMap을 읽을 수 있는 사용자가 이 계정으로 로그인할 수 있습니다.

해당 조건

  • 번들 Keycloak 활성화
  • basyx 차트 3.0.0-rc.1부터 3.12.1까지

대처법

basyx 차트 3.12.2로 업데이트하고, 차트로 만든 사용자의 비밀번호를 모두 바꾸세요.

대상 제품과 운영체제

  • Eclipse BaSyx Helm Charts

CVE 번호

원문 링크

시각

처음 게시

처음 확인