Zot v2.1.18 Security Patch: Fixes for Anonymous Access and ACL Authentication Bypass

漏洞关键信息总结 漏洞概述 本次发布（v2.1.18）主要修复了多个安全与功能缺陷，核心安全修复包括： CVE 修复：修复了与 AVD 相关的 CVE 漏洞（ ）。 认证与授权（AuthZ）修复： - 修复了 ACL 中未认证用户的匿名读取权限问题（ ）。 - 修复了 blob 恢复时的全局写锁死锁问题（ ）。 存储（Storage）修复： - 修复了 DynamoDB 表创建时表已存在时的错误处理（ ）。 - 修复了死锁候选缓存未命中时的错误处理（ ）。 - 修复了 blob 重定向到后端 URL 的问题（ ）。 其他修复： - 修复了依赖项告警（ ）。 - 修复了搜索文档中的拼写错误（ ）。 - 修复了配置验证问题（ ）。 - 修复了 HTTP 方法与对应作用域操作不匹配的问题（ ）。 影响范围 存储系统：DynamoDB 表创建、blob 恢复、blob 重定向。 认证与授权：ACL 权限管理、匿名读取权限。 日志与文档：CVE 日志链接、搜索文档拼写。 配置与测试：配置验证、测试路径、测试快照。 修复方案 CVE 修复：修复了与 AVD 相关的 CVE 漏洞。 认证与授权修复： - 修复了 ACL 中未认证用户的匿名读取权限问题。 - 修复了 blob 恢复时的全局写锁死锁问题。 存储修复： - 修复了 DynamoDB 表创建时表已存在时的错误处理。 - 修复了死锁候选缓存未命中时的错误处理。 - 修复了 blob 重定向到后端 URL 的问题。 其他修复： - 修复了依赖项告警。 - 修复了搜索文档中的拼写错误。 - 修复了配置验证问题。 - 修复了 HTTP 方法与对应作用域操作不匹配的问题。 POC 代码或利用代码 页面中未包含 POC 代码或利用代码。

目標達成すべての支援者に感謝 — 100%達成しました！

Zot v2.1.18 Security Patch: Fixes for Anonymous Access and ACL Authentication Bypass

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Zot v2.1.18 Security Patch: Fixes for Anonymous Access and ACL Authentication Bypass

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！