Podatności consul-template

Biblioteka consul-template ma podatność na ujawnienie informacji w ścieżce obsługi błędów, która może powodować pojawianie się wartości sekretów Vault w komunikatach błędów szablonów, w logach oraz w innych miejscach, takich jak zdarzenia zadań Nomad.

Biblioteka consul-template przed wersją 0.42.1 zawiera podatność na przekierowanie ścieżki w funkcji pomocniczej writeToFile, co może pozwolić na zapisanie wyniku szablonu poza zamierzonym katalogiem lub nadpisanie istniejącego pliku. Luka ta została załatana w wersji 0.42.1.

Biblioteka consul-template przed wersją 0.42.0 jest podatna na obejście ścieżki sandboxa w helperze szablonu plików, co może umożliwić odczyt pliku spoza sandboxa. Podatność została naprawiona w consul-template 0.42.0.