Уязвимость CVE-2020-8908 - Документация Инкоманд

Во всех версиях Guava существует уязвимость, связанная с созданием временных каталогов, которая позволяет злоумышленнику, имеющему доступ к компьютеру, потенциально получить доступ к данным во временном каталоге, созданном API Guava com.google.common.io.Files.createTempDir() . По умолчанию в Unix-подобных системах созданный каталог доступен для чтения всем (в том числе злоумышленнику, имеющему доступ к системе) . В версиях 30.0 и более поздних этот метод помечен как @Deprecated и не должен использоваться. Разработчикам Android мы рекомендуем использовать API-интерфейс временных каталогов, предоставляемый Android, например context.getCacheDir() . Разработчикам Java мы рекомендуем перейти на API-интерфейс Java 7 java.nio.file.Files.createTempDirectory() , который явно настраивает права доступа 700, или настроить системное свойство java.io.tmpdir среды выполнения Java, чтобы оно указывало на место, права доступа к которому настроены соответствующим образом.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.