CVE-2025-52477
Təsvir
Octo-STS, GitHub API üçün Təhlükəsizlik Token Xidməti (STS) kimi fəaliyyət göstərən bir GitHub tətbiqidir. Octo-STS-in v0.5.3 versiyasından əvvəlki versiyaları, OpenID Connect tokenlərindəki sahələrdən sui-istifadə etməklə autentifikasiyasız SSRF zəifliyinə malikdir. Zərərli tokenlərin daxili şəbəkə sorğularını tetiklediyi və həssas məlumatları ehtiva edən xəta loqlarını əks etdirə bildiyi müəyyən edilmişdir. Bu problemi həll etmək üçün v0.5.3 versiyasına yeniləyin. Bu versiya giriş məlumatlarının təmizlənməsi və loqların redaktə edilməsi üçün yamaq dəstlərini ehtiva edir.
Necə düzəltmək olar
- github.com/octo-sts/app0.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/octo-sts/appGo | v < 0.5.3 | 0.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.