もっと詳しく

サーバやクラウドアプリケーションに対する一元的なアクセス認証や監査機能を提供する「Teleport」に複数の脆弱性が明らかとなった。「クリティカル(Critical)」とされる脆弱性も含まれる。 低いアクセス権限を持つ利用者によって、プロキシやエージェント経由で任意のホストに対して「サーバサイドリクエストフォージェリ(SSRF)」を行うことができる脆弱性が判明した。CVE番号は不明でGitHubで …