PT-2026-34008
CVE-2026-40161
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tekton Pipelines من الإصدار 1.0.0 حتى 1.10.0
الوصف
يقوم مُحلل git في وضع واجهة برمجة التطبيقات (API) بإرسال رمز Git API المُعد من قبل النظام إلى عنوان «serverURL» الذي يتحكم فيه المستخدم، في حالة حذف المعلمة
token. يمكن للمستأجر الذي يمتلك أذونات إنشاء TaskRun أو PipelineRun استخراج رموز API المشتركة، مثل رموز GitHub PAT أو GitLab، عن طريق توجيه «serverURL» إلى نقطة نهاية يتحكم فيها المهاجم.التوصيات
تحديث Tekton Pipelines إلى إصدار أحدث من 1.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾