CVE:CVE-2021-41087
CNNVD:CNNVD-202109-1548
Intoto-Golang是一个保护软件供应链完整性的框架。
intoto-golang 存在路径遍历漏洞，经过身份验证的攻击者可以冒充工作人员（即，在布局的受信任用户集内）创建可能绕过同一布局中的 DISALLOW 规则的证明。
solution:Upgrade in-toto in-toto-golang to a higher version than 0.3.0,and avoid the version (,0.3.0)