CVE-2022-31145 in FlyteAdmin
요약
\~에 의해 VulDB • 2026. 06. 29.
FlyteAdmin은 엔티티를 관리하고 워크플로우 실행을 감독하는 Flyte의 제어 평면(Control Plane)입니다. 버전 1.1.30 및 그 이전 버전에서는 외부 신원 공급자(Identity Provider)를 사용하는 인증된 사용자가 토큰이 만료된 후에도 Access Token과 ID Token을 계속 사용할 수 있습니다. OAuth2 Authorization Server로 FlyteAdmin을 사용하는 사용자는 이 문제의 영향을 받지 않습니다. 저장소의 `master` 브랜치에서 패치가 제공됩니다. 우회 조치로서 서명 키를 즉시 회전(Rotate)하면 모든 활성 세션이 무효화되고 모든 사용자가 새 토큰 발급을 시도하도록 강제됩니다. 해당 우회 조치를 적용하는 경우 FlyteAdmin 업그레이드가 완료될 때까지 키 회전을 계속하고, FlyteAdmin 배포용 Ingress URL을 인터넷에서 숨겨야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.