CVE-2025-32958
Təsvir
Adept ümumi təyinatlı proqramlaşdırma dilidir. a1a41b7 commit-indən əvvəl, remoteBuild.yml iş axını faylı mac-standalone artefaktını yükləmək üçün actions/upload-artifact@v4 istifadə edir. Bu artefakt cari kataloqun zip arxividir və bura icranın GITHUB_TOKEN-ini ehtiva edən avtomatik yaradılmış .git/config faylı daxildir. Artefaktın iş axını başa çatmamış yüklənə biləcəyi nəzərə alınarsa, hücumçunun artefaktdan tokeni çıxarıb onu Github API ilə AdeptLanguage/Adept repozitoriyasına zərərli kod göndərmək və ya buraxılış commit-lərini yenidən yazmaq üçün istifadə edə biləcəyi bir neçə saniyəlik vaxt mövcuddur. Bu problem a1a41b7 commit-ində düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AdeptLanguage Adept | < a1a41b7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.