CVE-2021-31821

Imagem Docker do Windows Tentacle (versões afetadas não especificadas)

O problema diz respeito ao registro de comandos e seus argumentos durante a inicialização da imagem Docker do Windows Tentacle. Isso faz com que a chave da API do Octopus Server seja gravada em texto simples. A imagem Docker para Linux não é afetada por esse problema.

Para a imagem Docker do Windows Tentacle, considere desativar o registro de comandos e seus argumentos como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos arquivos de log para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.