Docker-compose-remote-api Project

Docker-compose-remote-api

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-7606

Exploit
  • EPSS 0.43%
  • Veröffentlicht 15.03.2020 22:15:14
  • Zuletzt bearbeitet 21.11.2024 05:37:27

docker-compose-remote-api through 0.1.4 allows execution of arbitrary commands. Within 'index.js' of the package, the function 'exec(serviceName, cmd, fnStdout, fnStderr, fnExit)' uses the variable 'serviceName' which can be controlled by users witho...