CERT24GHSA-xxpq-v3jg-w39m: отсутствие аутентификации в Docker-ProxyLoading data…

GHSA-xxpq-v3jg-w39m: отсутствие аутентификации в Docker-Proxy

В Docker-Proxy версии 5.1.9 и более ранних присутствует уязвимость, связанная с отсутствием аутентификации, в hubcmdui routes/config.js. Неаутентифицированные злоумышленники могут читать и перезаписывать конфигурацию через /api/config.

← Back to intelligence

GHSA-xxpq-v3jg-w39m: отсутствие аутентификации в Docker-Proxy

В Docker-Proxy версии 5.1.9 и более ранних присутствует уязвимость, связанная с отсутствием аутентификации, в hubcmdui routes/config.js. Неаутентифицированные злоумышленники могут читать и перезаписывать конфигурацию через /api/config.