pulpcore

Pulpcore : une faille permet de modifier des fichiers hors du service

• Une vulnérabilité dans Pulpcore, via filesystemexport, permet une traversée de répertoires.
• Les attaquants peuvent accéder et modifier des fichiers situés hors de la racine du service.
• Un correctif doit être appliqué pour sécuriser les installations concernées.

Lire à la source