AWS ParallelCluster CLI – luka w eksporcie logów wymaga aktualizacji
AWS ParallelCluster CLI w wersjach 3.0.0–3.15.x ma podatność na path traversal w komendach export-cluster-logs i export-image-logs. Zagrożony użytkownik z dostępem do S3 bucket'a mógłby zapisać pliki poza docelowy katalog – trzeba pilnie zaktualizować do wersji 3.16.0 lub nowszej.
źródło: [aws/security-bulletin]