CVE:CVE-2017-11353
CNNVD:CNNVD-201707-720
yadm是一款dotfiles存储库管理工具。
yadm 1.10.0版本中存在竞争条件漏洞。攻击者可利用该漏洞访问SSH和PGP密钥。
solution:Upgrade yadm_project yadm to a higher version than 1.10.0,and avoid the version 1.10.0