PT-2026-34001
CVE-2026-25542
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tekton Pipelines من 0.43.0 إلى 1.11.0
الوصف
تقوم سياسات التحقق من الموارد الموثوقة بمقارنة سلسلة مصدر المورد
refSource.URI مع spec.resources[].pattern باستخدام الدالة regexp.MatchString. ونظرًا لأن هذه الدالة تُبلغ عن وجود تطابق إذا تم العثور على النمط في أي مكان في السلسلة، يمكن تجاوز الأنماط غير المثبتة بواسطة سلاسل مصدر يسيطر عليها المهاجمون وتحتوي على النمط الموثوق به كسلسلة فرعية. وقد يؤدي ذلك إلى تطابق غير مقصود مع السياسة وتغيير أوضاع التحقق أو المفاتيح المطبقة.التوصيات
تحديث Tekton Pipelines إلى إصدار أحدث من 1.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾