PT-2026-126705
CVE-2026-116676
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Atlantis الإصدارات من 0.4.0 إلى 0.47.0
Description
يقوم Atlantis بتمرير قيمة
workspace من ملف atlantis.yaml في طلب السحب (pull request) إلى وسائط أمر Terraform. يتم دمج هذه الوسائط في سلسلة نصية واحدة وتنفيذها عبر sh -c دون اقتباس أو هروب مناسب. يمكن للمساهم المصرح له والذي يمكنه تشغيل خطة Atlantis تضمين رموز shell خاصة في اسم مساحة العمل لتنفيذ أوامر عشوائية بصلاحيات حساب خدمة Atlantis. تتجاوز هذه العملية الحاجة إلى تدفقات عمل مخصصة، أو أذونات تطبيق، أو مزودي Terraform خبيثين. ترث الأوامر المنفذة بيئة عملية Atlantis، مما يسمح بالوصول إلى بيانات اعتماد مزود السحابة وTerraform والتحكم في الإصدار، بالإضافة إلى الملفات والحالات وموارد الشبكة المتاحة. يمكن للمساهمين الخارجيين استغلال ذلك من خلال طلبات سحب fork إذا تم تمكين خيار --allow-fork-prs، بينما يمكن للمساهمين الذين لديهم وصول إلى نفس المستودع القيام بذلك دون هذا الخيار.Recommendations
تحديث Atlantis إلى الإصدار 0.47.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾