PT-2026-114181 · Mend+2 · Mend-Renovate-Ce Helm Chart+5
CVSS v4.0
9.0
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Renovate الإصدارات السابقة لـ 44.60.1
Description
يوجد تجاوز للقائمة المسموح بها يسمح للمستودعات بتعيين متغيرات بيئة مقيدة عن طريق وضع
env داخل إعداد مسبق مشترك. يتيح ذلك للمهاجمين الذين يتحكمون في إعداد مسبق من مصدر خارجي تجاوز متغيرات حاسمة مثل PATH أو LD PRELOAD أو NODE OPTIONS أو GIT SSL CAINFO في العمليات التابعة على المثيلات المستضافة ذاتياً.Recommendations
التحديث إلى الإصدار 44.60.1 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mend-Renovate-Ce Helm Chart
Mend-Renovate-Enterprise-Edition Helm Chart
Renovate
Renovate-Ce
Renovate-Ee-Server
Renovate-Ee-Worker