| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| koji | ≥ 1.14.0, < 1.14.3≥ 1.15.0, < 1.15.3≥ 1.16.0, < 1.16.3≥ 1.17.0, < 1.17.1≥ 1.18.0, < 1.18.1< 1.19.0 | 1.14.31.15.31.16.31.17.11.18.11.19.0 |
| koji | ≤ 1.18.0 |
The way that the hub code validates upload paths allows for an attacker to choose an arbitrary destination for the uploaded file. Uploading still requires login. However, an attacker with credentials could damage the integrity of the Koji system.
There is no known workaround. All Koji admins are encouraged to update to a fixed version as soon as possible.
Koji versions 1.14.3, 1.15.3, 1.16.3, 1.17.1, and 1.18.1 all include patches to solve this vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí