CVE-2021-41077
Təsvir
Travis CI-da aktivləşdirmə prosesi, 2021-09-03 və 2021-09-10 tarixləri arasındakı müəyyən build-lər üçün, gizli məlumatların müştəri tərəfindən idarə olunan .travis.yml faylında göstərilməyən gözlənilməz paylaşımına səbəb olur. Xüsusilə, arzulanan davranış (əgər .travis.yml müştəri tərəfindən lokal olaraq yaradılıb git-ə əlavə edilibsə), Travis xidmətinin build-ləri imzalama açarları, giriş etibarlılıqları və API tokenləri kimi müştəriyə aid gizli mühit məlumatlarına ictimai girişi önləyəcək şəkildə yerinə yetirməsidir. Lakin qeyd olunan 8 günlük interval ərzində, gizli məlumatlar ictimai repozitoriyanı fork edən və build prosesi zamanı faylları çap edən səlahiyyətsiz şəxsə açıqlana bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| travis-ci travis_ci | 2021-09-03 ≤ v ≤ 2021-09-10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.