PT-2024-20766 · Treasure Data · Digdag
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Digdag anteriores à 0.10.5.1
Descrição
O problema consiste em uma vulnerabilidade de traversal de caminho no sistema de automação de cargas de trabalho digdag da Treasure Data, quando este está configurado para armazenar arquivos de log localmente. Isso pode levar à divulgação de informações.
Recomendações
Para versões anteriores à 0.10.5.1, atualize para a versão 0.10.5.1 para resolver o problema. Como solução temporária, considere desativar o armazenamento local de arquivos de log até que a atualização seja aplicada. Restrinja o acesso a informações confidenciais para minimizar o risco de exploração.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Digdag