Eclipse BaSyx Helm Charts 번들 Keycloak 클라이언트 시크릿 평문 저장
서버 배포 도구의 관리자 열쇠가 누구나 읽을 수 있는 곳에 저장됩니다.
요약
Eclipse BaSyx Helm Charts 2.2.0의 aas-basyx-v2-full 차트에서 번들 Keycloak을 켜면 클라이언트 시크릿이 ConfigMap에 평문으로 저장됩니다. 이를 읽은 사용자는 배포 안의 모든 BaSyx 저장소와 레지스트리를 관리할 수 있습니다.
해당 조건
- 번들 Keycloak 활성화
- 릴리스 네임스페이스의 ConfigMap을 읽을 수 있는 주체(예: view ClusterRole 보유자)
대처법
수정된 릴리스가 없습니다. basyx 차트로 옮기거나, 번들 Keycloak 없이 배포하고 basyx-technical-user 클라이언트 시크릿을 교체하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인