권한 on dbalog.dev https://dbalog.dev/tags/%EA%B6%8C%ED%95%9C/ Recent content in 권한 on dbalog.dev Hugo ko Mon, 24 Aug 2026 13:00:00 +0900 모니터링이 침입 경로가 될 때: PMM의 Grafana ClickHouse 데이터소스 권한 문제 https://dbalog.dev/posts/pmm-clickhouse-grafana-advisory/ Mon, 24 Aug 2026 13:00:00 +0900 https://dbalog.dev/posts/pmm-clickhouse-grafana-advisory/ Percona Monitoring and Management 3.9.0 이하에서 Grafana의 ClickHouse 데이터소스가 SOURCES 권한을 전부 가진 기본 신원으로 연결돼 있었습니다. Viewer 권한만 있어도 임의 SQL을 넣을 수 있고, url() 함수로 AWS 메타데이터까지 이어지는 경로가 나옵니다. CVSS 8.7이고 3.9.1에서 수정됐습니다. ClickHouse의 SOURCES 권한이 실제로 무엇을 여는지 직접 확인했습니다.