PT-2026-134485
CVE-2026-114217
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
konflux-ci (إصدارات متأثرة غير محددة)
الوصف
تقوم نصوص أتمتة التكامل المستمر (CI) بتخزين رموز وصول GitHub الحساسة بنص واضح على المشغل ولا تقوم بتنظيفها بعد التنفيذ. يمكن لمهاجم محلي لديه وصول إلى بيئة التكامل المستمر قراءة هذه الاعتمادات المخزنة للحصول على وصول غير مصرح به إلى المستودع، مما قد يسمح له بتعديل الكود المصدري أو مخرجات الإصدار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾