跳到正文
Red Hat CVE 数据库·· 2 天前AI 评分28

filelock 的 SoftFileLock 存在符号链接操纵导致的未授权文件暴露漏洞

filelock: filelock: Unauthorized file exposure via symbolic link manipulation in SoftFileLock

AI 导读

filelock 的 SoftFileLock 组件存在符号链接操纵导致的未授权文件暴露漏洞。攻击者可借助符号链接读取本不应访问的文件。Red Hat CVE 数据库收录了该漏洞通告。

来源:Red Hat CVE 数据库 · access.redhat.com