CVE-2025-14269

Headlamp의 클러스터 내(in-cluster) 버전에서 보안 문제가 발견되었습니다. 인증되지 않은 사용자가 캐시된 자격 증명을 재사용하여 Headlamp UI를 통해 Helm 기능에 접근할 수 있습니다. Kubernetes 클러스터는 Headlamp가 설치되어 있고 config.enableHelm: true로 구성되어 있으며, 인증된 사용자가 이전에 Helm 기능에 접근한 적이 있는 경우에만 영향을 받습니다.

PoC

• Headlamp 버전 <= v0.38.0을 설치합니다.
• config.enableHelm: true로 구성합니다.
• 로그인한 사용자는 Helm 페이지(/clusters/main/helm/releases/list)를 열어야 하며, 이후 응답이 캐시됩니다.
• 그 후, 인증되지 않은 사용자도 /clusters/main/helm/releases/list에 요청을 보내 키, 토큰, 비밀번호를 포함한 민감한 정보가 담긴 응답을 받을 수 있습니다.