跳到正文
熱點事件持續更新

Cronicle 0.9.121 之前版本的 uid/gid 注入漏洞,允許低許可權使用者以任意身份執行任務(含 root

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

Cronicle 0.9.121 之前版本允許非管理員或擁有 create_events 與 run_events 許可權的 API 金鑰注入 uid/gid 欄位,導致任意使用者可在 root‑daemon 環境下以任意身份執行工作。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high
    Cronicle 0.9.121 之前版本的 uid/gid 注入漏洞,允許低許可權使用者以任意身份執行任務(含 root)

    Cronicle 0.9.121 之前版本允許非管理員或擁有 create_events 與 run_events 許可權的 API 金鑰注入 uid/gid 欄位,導致任意使用者可在 root‑daemon 環境下以任意身份執行工作。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。