CVE-2020-26294
Təsvir
Vela, Golang dilində yazılmış və Linux konteyner texnologiyasına əsaslanan Boru Avtomatlaşdırma (CI/CD) freymvorkudur. Vela kompilyatorunun 0.6.1 versiyasından əvvəlki versiyalarında server konfiqurasiyasının ifşa olunmasına şərait yaradan zəiflik mövcuddur. Bu, bütün Vela istifadəçilərinə təsir edir. Hücumçu konfiqurasiya məlumatlarını əldə etmək üçün Sprig-in `env` funksiyasından istifadə edə bilər, nümunə üçün müvafiq GHSA-ya baxın. Bu problem 0.6.1 versiyasında aradan qaldırılıb. Yeniləmə ilə yanaşı, bütün gizli açarların (secrets) dəyişdirilməsi tövsiyə olunur.
Necə düzəltmək olar
- target compiler0.6.1 və ya daha yeni versiya
- github.com/go-vela/compiler0.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| target compiler | v < 0.6.1 | 0.6.1 |
| github.com/go-vela/compilerGo | v < 0.6.1 | 0.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.