PT-2025-10628
CVE-2025-27616
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Vela الأقدم من 0.25.3
إصدارات Vela الأقدم من 0.26.3
الوصف
تسمح هذه الثغرة لمهاجم بنقل ملكية مستودع وأسراره إلى مستودع منفصل عن طريق تزوير حمولة webhook باستخدام رؤوس وبيانات نصية محددة. وقد يؤدي ذلك إلى تسريب الأسرار عبر عمليات البناء اللاحقة. المستخدمون الذين لديهم وصول إلى أسرار CI على مستوى المستودع وإلى مثيل CI معرضون لهذا الخطر.
التوصيات
بالنسبة للإصدارات الأقدم من 0.25.3، قم بالتحديث إلى الإصدار 0.25.3 أو أحدث لحل المشكلة.
بالنسبة للإصدارات الأقدم من 0.26.3، قم بالتحديث إلى الإصدار 0.26.3 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾