Daemon от Airlink обеспечивает безопасный доступ для управления экземплярами через Панель. В версии 1.0.0 злоумышленник с доступом к повреж…

Daemon от Airlink обеспечивает безопасный доступ для управления экземплярами через Панель. В версии 1.0.0 злоумышленник с доступом к поврежденному контейнеру может создать символические ссылки внутри подключенного каталога (/app/data). Поскольку контейнер монтирует произвольный путь хоста, эти символические ссылки могут указывать на конфиденциальные места в файловой системе хоста. Когда приложение или другие процессы следуют этим символическим ссылкам, злоумышленник может получить неавторизованный доступ к файлам хоста вне контейнера. Проблема исправлена в версии 1.0.1 [1][2]. Источники: - [1] https://github.com/airlinklabs/daemon/security/advisories/GHSA-hrfv-wm8p-mg8m - [2] https://github.com/airlinklabs/daemon/commit/5e6222dd9eec6d7cb0876b12507e3d6011797693