非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Operator Fabric审计

blog.quarkslab.com | 研究 | #rce | #vulnerability | #docker | #audit | #ostif | #operatorfabric | #lf-energy

摘要

受 OSTIF 委托，Quarkslab 审计 LF Energy 旗下公用事业运营平台 OperatorFabric，共发现 5 个漏洞：高危项为路径遍历导致 RCE 与 Docker 逃逸，另有 Tar Slip、任意文件上传等问题。
发布时间
收录时间

原文 ↗

相关内容

  1. GiveWP 远程代码执行漏洞 (CVE-2026-82222) Docker 复现靶场与 PoC 验证 (github.com)
  2. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  3. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)
  4. Cortex 安全审计 (blog.quarkslab.com)
  5. 扩展LLVM基于BOLT的二进制分析器以验证栈变量初始化 (blog.quarkslab.com)
  6. Scala安全审计报告 (blog.quarkslab.com)

返回