Missing privilege checks for local sync jobs
Betroffene Pakete
proxmox-backup-server
Details
An attacker with highly privileged access to one datastore + namespace could set up a "local" sync job pulling from arbitrary datastores.
This issue was discovered internally and independently by Project Loupe.
Behoben in
- proxmox-backup-server >= 4.2.8-1
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.