PT-2025-14858
CVE-2025-32111
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات acme.sh الأقدم من 40b6db6
الوصف
تتعلق المشكلة بصورة Docker لـ acme.sh تستند إلى ملف .github/workflows/dockerhub.yml. لا يحتوي هذا الملف على الإعداد ”persist-credentials: false“ لـ actions/checkout، مما قد يؤدي إلى استمرار صلاحية بيانات الاعتماد.
التوصيات
بالنسبة للإصدارات الأقدم من 40b6db6، يُنصح بالتحديث إلى إصدار يتضمن الإعداد ”persist-credentials: false“ في ملف .github/workflows/dockerhub.yml لمنع استمرار وجود بيانات الاعتماد. كحل مؤقت، يُنصح بإضافة ”persist-credentials: false“ يدويًّا إلى ملف dockerhub.yml الخاص بـ actions/checkout حتى يتوفر إصدار مصحح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾