漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Data-transfer-project information disclosure via tmp directory
Vulnerability Description
On unix-like systems, the system temporary directory is shared between all users on that system. The root cause is File.createTempFile creates files in the the system temporary directory with world readable permissions. Any sensitive information written to theses files is visible to all other local users on unix-like systems. We recommend upgrading past commit https://github.com/google/data-transfer-project/pull/969
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Vulnerability Type
不安全的临时文件
Vulnerability Title
Data Transfer Project 安全漏洞
Vulnerability Description
Google Data Transfer Project是美国谷歌（Google）公司的一个开源数据传输项目。使人们可以轻松地在在线服务提供商之间传输数据。 data-transfer-project存在安全漏洞，该漏洞源于在类 Unix 系统上，系统临时目录在该系统上的所有用户之间共享。根本原因是 File.createTempFile 在系统临时目录中创建具有世界可读权限的文件。写入这些文件的任何敏感信息对类 unix 系统上的所有其他本地用户都是可见的。
CVSS Information
N/A
Vulnerability Type
N/A