PT-2026-34180
CVE-2026-40938
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tekton Pipelines من الإصدار 1.0.0 حتى 1.10.x
الوصف
يفشل محلل git في التحقق من صحة المعلمة
revision، التي يتم تمريرها مباشرة كحجة موضعية إلى الأمر git fetch. وهذا يسمح للمهاجم بإدخال علامات تعسفية، مثل --upload-pack=<binary>. بالإضافة إلى ذلك، تسمح الدالة validateRepoURL بعناوين URL التي تبدأ بـ /، مما يسمح بمسارات نظام الملفات المحلية. يمكن للمستأجر القادر على إرسال كائنات ResolutionRequest الجمع بين هذه السلوكيات لتنفيذ ملفات ثنائية عشوائية على بود المحلل. ونظرًا لأن حساب الخدمة tekton-pipelines-resolvers يمتلك أذونات get وlist وwatch على مستوى المجموعة بأكملها لجميع الأسرار، فقد يؤدي ذلك إلى تسريب كامل للأسرار على مستوى المجموعة بأكملها.التوصيات
قم بالتحديث إلى الإصدار 1.11.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾