Red Hat OpenShift Origin是美国红帽(Red Hat)公司的开源平台即服务(PaaS)产品,它提供了一个云计算平台,开发者可在上面构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。 Red Hat OpenShift Origin和Enterprise 1.2.8至2.1.1版本的cartridge_repository.rb文件中存在安全漏洞。当程序处理Cartridge Manifest文件的Source-Url属性时,远程攻击者可借助shell元字符利用该漏洞执行任意命令。
Red Hat OpenShift Origin是美国红帽(Red Hat)公司的开源平台即服务(PaaS)产品,它提供了一个云计算平台,开发者可在上面构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。 Red Hat OpenShift Origin和Enterprise 1.2.8至2.1.1版本的cartridge_repository.rb文件中存在安全漏洞。当程序处理Cartridge Manifest文件的Source-Url属性时,远程攻击者可借助shell元字符利用该漏洞执行任意命令。