漏洞标题
N/A
漏洞描述信息
阿尔贝斯 Linux abuild 到 3.4.0 允许非特权的成员 abuild 组通过 --keys-dir 选项添加一个不信任的软件包,这导致接受一个不信任的签名密钥。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Alpine Linux abuild through 3.4.0 allows an unprivileged member of the abuild group to add an untrusted package via a --keys-dir option that causes acceptance of an untrusted signing key.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Alpine Linux abuild 权限许可和访问控制问题漏洞
漏洞描述信息
Alpine Linux是一套面向安全应用的轻量级Linux发行版。 Alpine Linux abuild 3.4.0及之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
CVSS信息
N/A
漏洞类别
权限许可和访问控制问题