CVE-2024-31216 in source-controller
요약
\~에 의해 VulDB • 2026. 05. 28.
source-controller는 Git, OCI, Helm 저장소 및 S3 호환 버킷과 같은 외부 소스에서 아티팩트를 획득하는 데 특화된 Kubernetes 오퍼레이터입니다. source-controller는 source.toolkit.fluxcd.io API를 구현하며 GitOps 툴킷의 핵심 구성 요소입니다. 버전 1.2.5 이전의 source-controller는 Azure Blob Storage 연결 시 Azure SAS 토큰을 사용하도록 구성된 경우, 연결 오류 발생 시 토큰과 함께 Azure URL이 로그에 기록되었습니다. source-controller 로그에 접근할 수 있는 공격자는 토큰이 만료될 때까지 Azure Blob Storage에 접근하는 데 이 토큰을 사용할 수 있습니다. 이 취약점은 source-controller v1.2.5에서 수정되었습니다. Azure Workload Identity와 같은 다른 인증 메커니즘을 사용하지 않는 한, 이 취약점에 대한 우회책은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.