Carlos Frias
1
Ro
Verificación en dos pasos activada
Verificado por Binance
¡Usuario popular!
Suscripción a IA
Guerra avisada no mata soldado, para evitar lo mismo que sucedió con cPanel hace unos meses, se recomienda altamente ejecutar esta ventana de Upgrade y su respectivo mantenimiento en sus servidores para todo aquel que usa Hestia Control Panel (HestiaCP)
forum.hestiacp.com
github.com
github.com
En muchos servidores está disponible con un simple apt upgrade, en instalaciones personalizadas se debe aplicar manualmente el parcho (o blanquear el archivo)
Revisen que acorde a su distro de Ubuntu o Debian donde se desplego Hestia, no estén rotos los repositorios (!)
¡Suerte en el proceso!
Hestia 1.9.9 released
Please update your server(s). Fix critical privilege escalation from low-privilege non-admin user to uid=0 root remote code execution via v-update-user-backup-exclusions ([GHSA-xffx-jj33-p2px](https://github.com/hestiacp/hestiacp/security/advisories/GHSA-xffx-jj33-p2px)) It might take a bit...
forum.hestiacp.com
Improves Config Parsing Security and Exclusion Validation (#5574) · hestiacp/hestiacp@e99fc3d
* Valid v-update-user-backup-exclusions format Convert \n and \r to commas, Validate content before creating backup exclusion file Clean up tpm file Add tets * Improve source_conf security * Mak...
github.com
Improves Config Parsing Security and Exclusion Validation by jaapmarcus · Pull Request #5574 · hestiacp/hestiacp
Refactors internal mechanisms to enhance security and simplify configuration parsing: Configuration File Parsing: Simplifies the source_conf function to streamline how configuration files are pars...
github.com
En muchos servidores está disponible con un simple apt upgrade, en instalaciones personalizadas se debe aplicar manualmente el parcho (o blanquear el archivo)
Revisen que acorde a su distro de Ubuntu o Debian donde se desplego Hestia, no estén rotos los repositorios (!)
¡Suerte en el proceso!
