Patch Ticker

Dockhand 스택 환경 파일 경로 조작 취약점

배포 관리 도구에 로그인한 사람이 비밀번호 파일을 엿보거나 바꿀 수 있습니다.

요약

1.0.54 미만 Dockhand에서 로그인한 사용자가 이중 인코딩된 스택 이름으로 스택 루트 밖의 .env 파일을 읽고, 덮어쓰고, 삭제할 수 있습니다. 다른 환경의 비밀 값이 노출되거나 배포 변수가 바뀔 수 있습니다.

해당 조건

  • 인증된 사용자 계정

대처법

1.0.54 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Finsys dockhand

CVE 번호

원문 링크

시각

처음 게시

처음 확인