Oct 150日付けでFulldisclosure経由でdisclosureにより投稿されたRubbish Research Teamは、Dataedo sp. z o.o.（ポーランド）製のクローズドソースのエンタープライズデータカタログおよびデータガバナンスプラットフォームであるDataedo Portal 26.2.8とDataedo Agent 26.2.8の脆弱性を公に開示しています。両方のコンポーネントが対象となるのは、脆弱性の連鎖が一方から他方へと渡るためです。Portalはデータベースの認証情報を開示し、個別にインストールされたAgentは自身のホスト上で注入されたスケジューラジョブを実行します。その中で...