PT-2026-134486
CVE-2026-116086
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
konflux-ci (إصدارات متأثرة غير محددة)
Description
يمكن للمهاجم الذي لديه إذن لتشغيل سير عمل مؤتمت أن يتسبب في كشف معلومات من خلال تقديم عناوين مشكلات مصممة خصيصًا لنصوص سير العمل. يقوم النص المتأثر بدمج العناوين التي يوفرها المستخدم مباشرة في استعلامات البيانات دون تعقيم كافٍ، مما يسمح للمهاجم بحقن أوامر تصفية خبيثة. ونتيجة لذلك، قد يتم الكشف عن معلومات حساسة مثل بيانات اعتماد API، ومفاتيح النشر، والملاحظات الداخلية المسترجعة من استعلامات المستودع في سجلات سير العمل.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾