CVE-2025-58158
Təsvir
Harness Open Source; Mənbə İdarəetmə Sistemi (Source Control Management), CI/CD Boru Kəmərləri (Pipelines), Host edilmiş Tərtibatçı Mühitləri və Artefakt Reyestrindən ibarət uçdan-uca tərtibatçı platformasıdır. Versiya 3.3.0-dan əvvəl, Open Source Harness git LFS serveri (Gitness), git LFS vasitəsilə faylları əldə etmək və yükləmək üçün API təqdim edir. Git LFS faylının yüklənməsi API-nin tətbiqi ixtiyari fayl yazılmasına qarşı həssasdır. Yükləmə yolunun düzgün təmizlənməməsi səbəbindən, Harness Gitness server API-nə giriş imkanı olan zərərli autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış yükləmə sorğusundan istifadə edərək fayl sisteminin istənilən yerinə ixtiyari fayl yaza bilər və hətta serveri kompromis edə bilər. Git LFS istifadə edən istifadəçilər bu boşluğa qarşı həssasdırlar. Bu problem versiya 3.3.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/harness/gitness3.3.0, 1.0.4-gitspaces-beta.0.20250808064055-21c5ce42ae13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/harness/gitnessGo | 1.0.4 ≤ v < 3.3.0, v < 1.0.4-gitspaces-beta.0.20250808064055-21c5ce42ae13 | 3.3.0, 1.0.4-gitspaces-beta.0.20250808064055-21c5ce42ae13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.