Edge-home-orchestration-go: [सुरक्षा] सीडब्ल्यूई-७८ कमांड उपयोगकर्ता द्वारा नियंत्रित स्रोतों से निर्मित

@tdrozdovsky @t25kim के सुझाव से आप क्या समझते हैं?

@tdrozdovsky यह समस्या अन्य
क्या इस मुद्दे को हल करने का कोई और तरीका है? या इसे पीआर #299 के साथ False positive रूप में चिह्नित करना संभव होगा?

इस मुद्दे को खत्म करने की कोशिश करने के लिए धन्यवाद। इससे पहले, मैंने लिखा था कि देशी मोड में एक बड़ी भेद्यता है, और फिर मुझे आश्चर्य हुआ कि सिस्टम इसका पता नहीं लगाता है। लेकिन अब सब कुछ सही ढंग से प्रदर्शित होता है और भेद्यता का पता लगाया जाता है।
यह समस्या पूरी तरह से केवल सिस्टम स्तर पर लिनक्स कर्नेल सुरक्षा तंत्र का उपयोग करके हल की जा सकती है। लेकिन मैं इसे अपनी परियोजना के भीतर हल करने का प्रयास करूंगा। जैसे ही मैं टीएलएस के साथ समाप्त करता हूं, मैं तुरंत इस मुद्दे को करता हूं।