PT-2026-45467
CVE-2026-45131
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مخططات Helm مفتوحة المصدر من CloudPirates التي تسبق الالتزام fcf9302
الوصف
يقوم سير عمل GitHub Actions الموجود في ملف
pull-request.yaml بتنفيذ تعليمات برمجية يتحكم فيها المهاجم من طلبات السحب (pull requests) الخاصة بالفروع (fork) ضمن سياق مميز. وهذا يسمح بسرقة أسرار المستودع، مثل بيانات اعتماد Docker Hub ورموز التوثيق (tokens)، دون الحاجة إلى موافقة من المسؤول عن الصيانة.التوصيات
التحديث إلى الإصدار الذي يحتوي على الالتزام (commit) fcf9302.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾