CVE-2026-21019 – Kubernetes CronJob 시간 조작을 통한 실행 일시 중단

프로그램 코드 (YAML + Python 익스플로잇)

# cronjob_vuln.yaml - CronJob that checks current time without external validation
apiVersion: batch/v1
kind: CronJob
metadata:
  name: backup
spec:
  schedule: "0 2 * * *"
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: backup
            image: alpine
            command: ["/bin/sh", "-c", "if [ $(date +%H) -eq 2 ]; then echo doing backup; fi"]
          restartPolicy: OnFailure

CVE-2026-21019 – Kubernetes CronJob 시간 조작

개요

Kubernetes CronJob은 실행 여부를 결정하기 위해 노드의 시스템 클록에 의존합니다. 노드 수준 권한을 가진 공격자는 클록을 조작하여 강제로 조기 실행시킬 수 있으며, 이로 인해 예약된 작업(예: 백업)이 의도하지 않은 결과를 초래할 수 있습니다.

취약점 세부 정보

• 유형: 로직 버그 / 시간 기반 남용
• 영향: 작업의 조기 실행, 잠재적 데이터 손상
• 근본 원인: CronJob 일정은 kube-controller-manager가 API 서버의 시간을 사용하여 평가하지만, 컨테이너 자체가 시간을 확인하면 속을 수 있습니다. 노드 클록 드리프트와 결합되면 권한 없는 작업이 발생할 수 있습니다.

익스플로잇 시연

(시뮬레이션) 노드 루트 권한으로 다음을 실행합니다:

python exploit_cronjob_time.py

CronJob 컨테이너가 호스트 시간을 신뢰하면 작업이 실행됩니다.