CVE:CVE-2022-47747
CNNVD:CNNVD-202301-1574
Uber Technologies kraken是Uber Technologies公司的一个 P2P 驱动的 Docker 注册中心。
kraken 0.1.4及之前版本存在路径遍历漏洞，该漏洞源于通过组件testfs存在任意文件读取漏洞。
solution:Upgrade uber kraken to a higher version than 0.1.4,and avoid the version (,0.1.4]