Vulnerabilidad en ops library (CVE-2024-41129)
Severidad:
MEDIA
Type:
CWE-532
Exposición de información a través de archivos de log
Fecha de publicación:
22/07/2024
Última modificación:
24/07/2024
Descripción
La librería ops es un framework de Python para desarrollar y probar Kubernetes y accesos a máquinas. El problema aquí es que ops pasa el contenido secreto como uno de los argumentos a través de CLI. Este problema puede afectar cualquiera de los accesos que están usando: Juju (>=3.0), Juju secrets y no capturen ni procesen correctamente `subprocess.CalledProcessError`. Esta vulnerabilidad se solucionó en 2.15.0.
Impacto
Puntuación base 3.x
4.40
Severidad 3.x
MEDIA