PT-2026-45468
CVE-2026-45132
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مخططات Helm مفتوحة المصدر من CloudPirates التي تسبق الالتزام fcf9302
الوصف
يعرض سير عمل GitHub Actions المسمى «generate-schema.yaml» بيانات اعتماد حساسة، وتحديدًا رمز وصول شخصي (Personal Access Token) ومفتاح توقيع SSH، إلى كود تخضع لسيطرة الفروع (forks). ويحدث ذلك بسبب ممارسات غير آمنة في عملية سحب التعديلات (checkout) ومعالجة بيانات الاعتماد.
التوصيات
التحديث إلى الالتزام fcf9302 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾