ITちゃんねる

仕事に役立つIT関連の最新ニュース

Alibaba CloudのPostgreSQLデータベースに2つの脆弱性が発見

Alibaba CloudのPostgreSQLデータベースに2つの脆弱性が発見

Wizは4月19日(米国時間)、「#BrokenSesame: Accidental ‘write’ permissions to private registry allowed potential RCE to Alibaba Cloud Database Services|Wiz Blog」において、Alibaba Cloudが提供しているクラウドデータベースサービスに重大な脆弱性があったことを伝えた。同社のApsaraDB RDS for PostgreSQLおよびAnalyticDB for PostgreSQLに「BrokenSesame」と名付けられた2つの欠陥があったことが報告されている。