CVE-2023-40029

요약

Argo CD는 Kubernetes를 위한 선언적 지속적 배포 도구입니다. Argo CD 클러스터 시크릿은 Argo CD / kubectl apply를 사용하여 선언적으로 관리될 수 있습니다. 그 결과, 전체 시크릿 본문이 `kubectl.kubernetes.io/last-applied-configuration` 어노테이션에 저장됩니다. pull request #7139는 클러스터 레이블과 어노테이션을 관리하는 기능을 도입했습니다. 클러스터가 시크릿으로 저장되므로 전체 시크릿 본문을 포함하는 `kubectl.kubernetes.io/last-applied-configuration` 어노테이션도 함께 노출됩니다. Argo CD API를 통해 클러스터 어노테이션을 조회하려면 사용자에게 `clusters, get` RBAC 접근 권한이 있어야 합니다. **참고:** 대부분의 경우 클러스터 시크릿에는 실제로 비밀에 해당하는 정보가 포함되어 있지 않습니다. 그러나 bearer-token 인증과 같은 경우에는 내용이 매우 민감할 수 있습니다. 이 버그는 2.8.3, 2.7.14, 2.6.15 버전에서 패치되었습니다. 사용자는 업그레이드하는 것이 좋습니다. 업그레이드할 수 없는 사용자는 `kubectl.kubernetes.io/last-applied-configuration` 어노테이션을 사용하거나 의존하지 않는 `server-side-apply` 플래그로 클러스터 시크릿을 업데이트/배포해야 합니다. 참고: 기존 시크릿의 어노테이션은 수동으로 제거해야 합니다.

• CVE-2023-40029익스플로잇

  CVE-2023-40029 git