Na GroupDocs, a segurança é uma prioridade máxima. Como parte do nosso processo contínuo de revisão de segurança, identificamos e resolvemos recentemente um problema de segurança que afeta certas imagens Docker do GroupDocs Cloud auto‑hospedadas.

O problema envolvia validação insuficiente de determinadas solicitações relacionadas a arquivos em implantações Docker auto‑hospedadas afetadas, o que, em circunstâncias específicas, poderia resultar em acesso não autorizado a arquivos.

O problema foi resolvido e as imagens Docker atualizadas já estão disponíveis. Recomendamos fortemente que todos os usuários e clientes atualizem para as versões mais recentes das imagens disponíveis o mais rápido possível.

Imagens Docker Auto-hospedadas Afetadas

As seguintes imagens Docker auto-hospedadas são afetadas:

  • GroupDocs.Viewer Cloud Self-Hosted Docker Image
  • GroupDocs.Conversion Cloud Self-Hosted Docker Image
  • GroupDocs.Comparison Cloud Self-Hosted Docker Image
  • GroupDocs.Merger Cloud Self-Hosted Docker Image
  • GroupDocs.Annotation Cloud Self-Hosted Docker Image
  • GroupDocs.Editor Cloud Self-Hosted Docker Image
  • GroupDocs.Signature Cloud Self-Hosted Docker Image

Quem é afetado?

Este problema afeta clientes que executam as implantações Docker auto‑hospedadas afetadas. Clientes que utilizam nossas APIs online hospedadas não são afetados.

Ação Necessária

Os clientes que utilizam as imagens Docker auto‑hospedadas afetadas devem atualizar imediatamente para as versões mais recentes disponíveis das imagens.

Imagens Docker Atualizadas

Imagens atualizadas estão disponíveis através dos canais de distribuição normais ou nos links abaixo:

Informações Adicionais

Gostaríamos de agradecer ao pesquisador de segurança que relatou este problema de forma responsável e trabalhou conosco ao longo do processo de remediação.

Continuamos a revisar nossos produtos e infraestrutura como parte de nosso compromisso contínuo com a segurança e a divulgação responsável.

Se você tiver alguma dúvida sobre esta atualização, por favor contate‑nos.