Missing privilege checks when configuring scheduled tape backup jobs
Betroffene Pakete
proxmox-backup-server
Details
A user with sufficient privileges to set up a tape backup job could reference any datastore or tape media pool/drive in the created job config.
This issue was reported privately by Project Loupe.
Behoben in
- proxmox-backup-server >= 4.2.7-1
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.