熱點事件持續更新
Cronicle 0.9.121 之前版本的 uid/gid 注入漏洞,允許低許可權使用者以任意身份執行任務(含 root
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
Cronicle 0.9.121 之前版本允許非管理員或擁有 create_events 與 run_events 許可權的 API 金鑰注入 uid/gid 欄位,導致任意使用者可在 root‑daemon 環境下以任意身份執行工作。
AI 根據報導生成 · 1 小時前更新
最新進展10月28日 07:17
Cronicle 0.9.121 之前版本的 uid/gid 注入漏洞,允許低許可權使用者以任意身份執行任務(含 root)報導時間線
沿著報導,瞭解事件的不同面向。
10月28日
- CVE-highCronicle 0.9.121 之前版本的 uid/gid 注入漏洞,允許低許可權使用者以任意身份執行任務(含 root)
Cronicle 0.9.121 之前版本允許非管理員或擁有 create_events 與 run_events 許可權的 API 金鑰注入 uid/gid 欄位,導致任意使用者可在 root‑daemon 環境下以任意身份執行工作。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。