CVE-2020-15113 in etcd
Сводка
по VulDB • 22.08.2026
В etcd до версий 3.3.23 и 3.4.10 определенные пути к директориям создаются с ограниченным доступом (права доступа 700) для каталога данных etcd и пути к директории, когда он предоставляется для автоматической генерации самоподписанных сертификатов для TLS-соединений с клиентами, путем использования функции os.MkdirAll. Эта функция не выполняет никаких проверок прав доступа, если указанный путь к директории уже существует. Возможным обходным решением является обеспечение того, чтобы у этих директорий были желаемые права доступа (700).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.