PT-2026-140930
CVE-2026-123369
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
compose-lint الإصدارات السابقة لـ 0.31.0
Description
يفشل البرنامج في تحييد مفاتيح أوامر سير عمل GitHub Actions و Azure Pipelines عند طباعة أسماء الخدمات، ومفاتيح البيئة، وأسطر الملفات، ونصوص Compose الأخرى التي يتحكم فيها المهاجم. يسمح هذا للمهاجم باستخدام أوامر
##[ القديمة أو أوامر النقطتين الرأسيتين في بداية السطر أثناء معالجة طلب السحب لإنشاء تعليقات توضيحية زائفة، أو إخفاء مناطق السجلات، أو حجب النصوص، أو استدعاء أوامر أخرى يتعرف عليها المشغل. لا يؤدي هذا إلى تغيير رمز الخروج أو نتيجة النجاح أو الفشل، ولكنه قد يؤدي إلى تضليل مخرجات التكامل المستمر المعروضة للمراجعين.Recommendations
تحديث compose-lint إلى الإصدار 0.31.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾