漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A flaw was found in openstack-mistral. By manipulating the SSH private key filename, the std.ssh action can be used to disclose the presence of arbitrary files within the filesystem of the executor running the action. Since std.ssh private_key_filename can take an absolute path, it can be used to assess whether or not a file exists on the executor's filesystem.
CVSS Information
N/A
Vulnerability Type
信息暴露
Vulnerability Title
OpenStack-Mistral 安全漏洞
Vulnerability Description
OpenStack是美国国家航空航天局(National Aeronautics and Space Administration)和美国Rackspace公司合作研发的一个云平台管理项目。Mistral是其中的一个工作流服务组件。 OpenStack-Mistral中存在安全漏洞。攻击者可借助SSH私钥文件名利用该漏洞泄露任意文件。
CVSS Information
N/A
Vulnerability Type
N/A