PT-2026-51578 · Daytona · Daytona
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Daytona الأقدم من 0.185.0
الوصف
يعمل تنفيذ عملية «git clone» في الخدمة الخلفية (daemon) على تعطيل التحقق من شهادات TLS. وعندما يتضمن طلب النسخ (clone) بيانات اعتماد Git، تقوم الخدمة الخلفية بإرسال رأس «HTTP Basic Authorization» إلى الخادم البعيد عبر اتصال بشهادة لم يتم التحقق من صحتها. يحدث هذا في كل من مسارات كود go-git و git CLI الأصلي. يمكن للمهاجم القادر على اعتراض حركة مرور النسخ استخدام شهادة TLS مزورة لالتقاط بيانات اعتماد Git المقدمة وإدخال محتوى مستودع تم التلاعب به إلى بيئة الاختبار (sandbox).
التوصيات
قم بالتحديث إلى الإصدار 0.185.0.
استغلال
إصلاح
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Daytona