CVE-2021-25283

技术前沿

KnowSafe 安全预警：SaltStack SaltAPI 模板注入漏洞

由于 wheel.pillar_roots.write 存在目录遍历，攻击者可构造恶意请求，造成jinja模板注入，执行任意代码。