CVE-2025-14269

CVE-2025-14269 Headlamp의 클러스터 내in-cluster 버전에서 보안 문제가 발견되었습니다. 인증되지 않은 사용자가 캐시된 자격 증명을 재사용하여 Headlamp UI를 통해 Helm 기능에 접근할 수 있습니다. Kubernetes 클러스터는 Headlamp가 설치되어 있고 config.enableHelm: true로 구성되어 있으며, 인증된 사용자가 이전에 Helm 기능에 접근한 적이 있는 경우에만 영향을 받습니다. PoC Headlamp 버전 = v0.38.0을 설치합니다. config.enableHel...