GHSA-4xgf-cpjx-pc3j
ŚrednieStreszczenie
Podatność w `NestedSecretsSettingsSource` pozwala na odczyt wartości sekretów z plików w skonfigurowanym `secrets_dir`. Gdy `secrets_nested_subdir=True`, symboliczne linki wskazujące na lokalizacje poza `secrets_dir` są śledzone, co umożliwia dostęp do plików spoza skonfigurowanego katalogu.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, ponieważ pliki z sekretami mogą znajdować się w nieautoryzowanych lokalizacjach. To stwarza ryzyko wycieku informacji i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się zablokowanie możliwości śledzenia symbolicznych linków wskazujących poza `secrets_dir` oraz przegląd konfiguracji dostępu do katalogów z sekretami.
Oryginalny opis (angielski, źródło NVD)
### Summary `NestedSecretsSettingsSource` reads secret values from files in a configured `secrets_dir`. When `secrets_nested_subdir=True`, a directory entry inside `secrets_dir` that is a symbolic link pointing **outside** `secrets_dir` is followed, so files outside the configured directory are rea