Dagu 的默认执行路径将曝光转化为命令执行
← 返回今日版面来源
1 条Dagu的默认配置在未经身份验证的情况下允许管理接口访问,从而将曝光限制扩展为命令执行端点。GitHub Advisory GHSA-6qr9-g2xw-cw92指出,1.30.3版本及更早版本存在此问题,且未发布补丁。
Dagu的默认配置在未经身份验证的情况下允许管理接口访问,从而将曝光限制扩展为命令执行端点。GitHub Advisory GHSA-6qr9-g2xw-cw92指出,1.30.3版本及更早版本存在此问题,且未发布补丁。