Patch Ticker

Rucio URL 서명 API 인증 우회로 클라우드 저장소 접근 가능

로그인만 하면 클라우드 저장소 파일을 지우거나 고칠 수 있습니다.

요약

Rucio 과학 데이터 관리 프레임워크의 URL 서명 API에 인증 우회 결함이 있습니다. 로그인한 낮은 권한 사용자도 클라우드 저장소 객체를 읽거나 쓰거나 삭제할 수 있는 서명 URL을 받을 수 있습니다.

해당 조건

  • S3, GCS 또는 Swift 클라우드 저장소를 쓰는 RSE
  • 유효한 인증 토큰을 가진 사용자 (낮은 권한도 가능)

대처법

사용 중인 버전 라인에 맞는 수정 버전으로 업데이트하세요: 35.9.0, 38.6.0, 41.0.0rc1.

대상 제품과 운영체제

  • rucio

CVE 번호

원문 링크

시각

처음 게시

처음 확인