CVE-2025-61926

إصدارات Allstar السابقة للإصدار 4.5

Allstar هو تطبيق GitHub يُستخدم لتعيين سياسات الأمان وفرضها. يوجد عيب في مكون Reviewbot حيث كانت طلبات webhook الواردة تُتحقق من صحتها باستخدام سر مشترك مبرمج بشكل ثابت. تم تضمين هذا الرمز السري في الملف الثنائي لـ Allstar ولم يكن من الممكن تهيئته أثناء وقت التشغيل. كانت عمليات النشر التي تستخدم Reviewbot تتحقق من صحة الطلبات باستخدام نفس الرمز السري ما لم يقم المشغل بتعديل شفرة المصدر وإعادة بناء المكون. لم يتم توثيق هذا الأمر، وكان من السهل تجاهله. لا تتأثر عمليات النشر التي لم تقم بتمكين أو الكشف عن نقطة نهاية Reviewbot.

قم بالتحديث إلى الإصدار 4.5 أو أحدث.

إذا لم تكن نقطة نهاية Reviewbot قيد الاستخدام، فلا داعي لاتخاذ أي إجراء.