Missing shell quoting in upload error handling
Betroffene Pakete
libpve-storage-perl
Details
Missing shell quoting while handling transfer failures during file upload handling could allow an attacker to execute arbitrary commands as root on the PVE node.
This issue was found internally.
Behoben in
- libpve-storage-perl >= 9.1.15
Diese Seite gibt den Inhalt des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab) wieder. Maßgeblich ist das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.