跳到正文
熱點事件持續更新

FOG API privilege escalation

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

FOG 在 1.5.10.2253 及 1.6.0-RC-1 之前,已驗證的低許可權 API 使用者可透過 PUT /fog/storagenode/{id}/edit 修改儲存節點,並在儲存複製啟用時以 root 許可權執行命令。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    CVE-2026-116778 - FOG:已驗證的低許可權 API 使用者可修改儲存節點並執行 root 命令

    FOG 在 1.5.10.2253 及 1.6.0-RC-1 之前,已驗證的低許可權 API 使用者可透過 PUT /fog/storagenode/{id}/edit 修改儲存節點,並在儲存複製啟用時以 root 許可權執行命令。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。