Уязвимость CVE-2022-21704 - Документация Инкоманд

log4js-node — это порт log4js на node.js. В затронутых версиях разрешения по умолчанию для файлов журнала, созданных с помощью файлов, fileSync и dateFile, доступны для чтения всем (в unix). Это может вызвать проблемы, если файлы журнала содержат конфиденциальную информацию. Это повлияет на всех пользователей, которые не указали собственные разрешения для файлов через параметр mode в конфигурации. Пользователям рекомендуется обновиться.

Incomand не подвержен данной уязвимости.