CVE-2020-10762

Versões do gluster-block anteriores à 0.5.1

Foi identificada uma falha de divulgação de informações na forma como o gluster-block registra a saída das operações da interface de linha de comando (CLI) do gluster-block, incluindo o registro de senhas no arquivo cmd history.log, que é acessível a todos. Essa falha permite que usuários locais obtenham informações confidenciais ao ler o arquivo de log. A maior ameaça dessa vulnerabilidade é à confidencialidade dos dados.

Para versões anteriores à 0.5.1, atualize para a versão 0.5.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo cmd history.log para minimizar o risco de exploração.