Michał Pierzchała

تسمح مشكلة للمتصلين عن بُعد المصرح لهم بقراءة ملفات من مضيف الـ daemon عن طريق فتح روابط file://. يمكن للمهاجم إرسال أمر open مع هدف file:// عبر نقطة النهاية '/rpc'، ثم إصدار snapshot لقراءة أي ملف نصي بسيط يمكن الوصول إليه بواسطة حساب الـ daemon.