CVE:CVE-2020-7606
CNNVD:CNNVD-202003-934
docker-compose-remote-api是一款Docker-Compose和Docker Remote API之间的连接接口。
docker-compose-remote-api 0.1.4及之前版本中存在安全漏洞，该漏洞源于‘exec(serviceName, cmd, fnStdout, fnStderr, fnExit)’函数没有进行清理操作就使用了‘serviceName’变量。攻击者可利用该漏洞执行任意命令。
solution:Upgrade docker-compose-remote-api_project docker-compose-remote-api to a higher version than 0.1.4,and avoid the version (,0.1.4]