Arbitrary escape sequence injection in docker-machine from worker nodes
该报告还没有中文解读。
原文摘录
摘自原文（3117 字符中的一小部分）
This bug report is specific to docker-machine and its utilization by Gitlab as preferred tool to allow autoscaling across different providers (https://docs.gitlab.com/runner/configuration/autoscale.html). I am not sure if it fits the scope here but wanted to reach out regarding this before I post …
原文中的代码
"\033]2;\033[21t \033[1;32m\033[21t\033[Jroot@host$ \v\033[0m View all output? hit enter to continue: \v\033[A?\033[0\033[2AA\033[0",
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 GitLab 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mehmil · 版权归作者与 GitLab 所有