NetflixのOSS「Genie」に脆弱性 – アップデートを提供 (Security NEXT)

Netflixが開発するオープンソースの分散型ビッグデータの統合処理ツール「Genie」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 ファイルのアップロード機能においてパストラバーサルの脆弱性「CVE-2024-4701」が明らかになったもの。 アプリケーションに送信されたファイルをローカルシステム内に保存している場合に同脆弱性の影響があり、悪用されるとリモートよりコードを実行さ …