Incident Library

조직

Cycode

Cycode · cycode

1건 · 2024년

원인 소프트웨어 결함

구성 요소 Argo CD

기여 요인 과도한 영향 범위 설정 내 자격 증명 기본 설정 방치

증상 무단 접근과 낯선 워크로드

사례

IL-0065 Argo CD의 Redis 캐시가 기본으로 암호 없이 클러스터 안 모든 파드에 열려 있어, 캐시된 매니페스트를 바꿔치기해 클러스터를 장악할 수 있었다Cycode · 2024
원인 소프트웨어 결함