PT-2026-28280 · Wazuh · Wazuh 4.12.0
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wazuh الإصدار 4.12.0
الوصف
يوجد في الإصدار 4.12.0 من Wazuh مشكلة تسمح باستخراج
GITHUB TOKEN من الملفات التي تم تحميلها في سير عمل GitHub Actions. وهذا يتيح للمهاجمين إمكانية تنفيذ إجراءات غير مصرح بها، مثل إرسال التزامات برمجية ضارة أو تغيير علامات الإصدار، خلال فترة زمنية محدودة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Insufficiently Protected Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh 4.12.0