Опубликовано: 24 июл. 2024
Источник: github
Github: Прошло ревью
CVSS4: 9.1
CVSS3: 7.4
Описание
fabedge has insecure permissions
Insecure permissions in fabedge v0.8.1 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.
Пакеты
Наименование
github.com/fabedge/fabedge
go
Затронутые версииВерсия исправления
<= 0.8.1
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
больше 1 года назад
Insecure permissions in fabedge v0.8.1 allows attackers to access sensitive data and escalate privileges by obtaining the service account's token.