Tại GroupDocs, bảo mật là ưu tiên hàng đầu. Trong khuôn khổ quy trình rà soát bảo mật liên tục của chúng tôi, gần đây chúng tôi đã xác định và khắc phục một vấn đề bảo mật ảnh hưởng đến một số hình ảnh Docker của GroupDocs Cloud được triển khai tự lưu trữ.
Vấn đề liên quan đến việc xác thực không đầy đủ một số yêu cầu liên quan tới tệp trong các triển khai Docker tự lưu trữ bị ảnh hưởng, trong một số trường hợp cụ thể có thể dẫn đến việc truy cập trái phép vào các tệp.
Vấn đề đã được giải quyết và các hình ảnh Docker đã được cập nhật hiện đã có sẵn. Chúng tôi mạnh mẽ khuyến nghị tất cả người dùng và khách hàng cập nhật lên các phiên bản hình ảnh mới nhất có sẵn càng sớm càng tốt.
Các hình ảnh Docker tự lưu trữ bị ảnh hưởng
Các hình ảnh Docker tự lưu trữ sau đây bị ảnh hưởng:
- GroupDocs.Viewer Cloud Self-Hosted Docker Image
- GroupDocs.Conversion Cloud Self-Hosted Docker Image
- GroupDocs.Comparison Cloud Self-Hosted Docker Image
- GroupDocs.Merger Cloud Self-Hosted Docker Image
- GroupDocs.Annotation Cloud Self-Hosted Docker Image
- GroupDocs.Editor Cloud Self-Hosted Docker Image
- GroupDocs.Signature Cloud Self-Hosted Docker Image
Ai bị ảnh hưởng?
Vấn đề này ảnh hưởng đến khách hàng đang chạy các triển khai Docker tự lưu trữ bị ảnh hưởng. Khách hàng sử dụng các API trực tuyến được lưu trữ của chúng tôi không bị ảnh hưởng.
Hành động cần thực hiện
Khách hàng đang sử dụng các hình ảnh Docker tự lưu trữ bị ảnh hưởng nên cập nhật ngay lên các phiên bản hình ảnh mới nhất có sẵn.
Các hình ảnh Docker đã cập nhật
Ảnh đã cập nhật có sẵn qua các kênh phân phối bình thường hoặc các liên kết bên dưới:
GroupDocs.Viewer Cloud Docker Image tự lưu trữ.
Thẻ cố định: latest
https://hub.docker.com/r/groupdocs/viewer-cloudImage Docker tự lưu trữ cho GroupDocs.Conversion Cloud.
Thẻ cố định: 26.4.1, 26.4.1-alpine, latest
https://hub.docker.com/r/groupdocs/conversion-cloudGroupDocs.Comparison Cloud Self-Hosted Docker Image.
Thẻ cố định: latest
https://hub.docker.com/r/groupdocs/comparison-cloudGroupDocs.Merger Cloud Docker Image tự lưu trữ.
Thẻ cố định: latest
https://hub.docker.com/r/groupdocs/merger-cloudGroupDocs.Annotation Cloud Self-Hosted Docker Image.
Thẻ cố định: latest
https://hub.docker.com/r/groupdocs/annotation-cloudGroupDocs.Editor Cloud Docker Image tự lưu trữ.
Thẻ cố định: latest
https://hub.docker.com/r/groupdocs/editor-cloudGroupDocs.Signature Cloud Docker Image tự lưu trữ.
Thẻ cố định: latest
https://hub.docker.com/r/groupdocs/signature-cloud
Thông tin bổ sung
Chúng tôi muốn cảm ơn nhà nghiên cứu bảo mật đã báo cáo vấn đề này một cách có trách nhiệm và đã hợp tác với chúng tôi trong suốt quá trình khắc phục.
Chúng tôi tiếp tục xem xét các sản phẩm và cơ sở hạ tầng của mình như một phần của cam kết liên tục đối với bảo mật và việc tiết lộ có trách nhiệm.
Nếu bạn có bất kỳ câu hỏi nào liên quan đến bản cập nhật này, vui lòng liên hệ với chúng tôi.