| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dagster | < 1.10.16 | 1.10.16 |
| dagster-ge | ≤ 1.10.14 | |
| dagster | = 1.10.14 |
Local File Inclusion in dagster._grpc.impl.get_notebook_data in Dagster 1.10.14 allows attackers with access to the gRPC server to read arbitrary files by supplying path traversal sequences in the notebook_path field of ExternalNotebookData requests, bypassing the intended extension-based check.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン