codders-dataset Process Table Local Plaintext Credential Disclosure

高 7.8CVE-2014-4991 · GHSA-w9vv-fvw8-j6q3 · 10/01/2018 公開 · 17/06/2026 更新

要点

CVE-2014-4991 は codders-dataset, codders-dataset (codders-dataset project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.55%（全脆弱性の 46.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
codders-dataset RubyGems	`≤ 1.3.2.1`	修正版なし
codders-dataset codders-dataset_project	`= 1.3.2.1`	修正版なし

概要

lib/dataset/database/mysql.rb and lib/dataset/database/postgresql.rb in the codders-dataset gem 1.3.2.1 for Ruby both place credentials on the mysqldump command line, which allows local users to obtain sensitive information by listing the process.

NVD の説明

(1) lib/dataset/database/mysql.rb and (2) lib/dataset/database/postgresql.rb in the codders-dataset gem 1.3.2.1 for Ruby place credentials on the mysqldump command line, which allows local users to obtain sensitive information by listing the process.