#894·confd

安全问题:在 8.0.13 版中,未经授权通过 REST API 将默认配置复制到启动配置中

作者: iyyapa创建于 2025年8月8日更新于 2025年8月8日

升级到 confd 版本 8.0.13 后,没有入场权限的用户可以通过 REST API 将 `default-config` 复制到 `startup-config`。这会带来安全风险,因为未经授权的用户不应有执行此操作的权限。

内容来源: kelseyhightower/confd