CVE-2025-58445
Təsvir
Atlantis, vebhuklar vasitəsilə Terraform pull request hadisələrini izləyən özünə məxsus host olunan golang tətbiqidir. Atlantis-in bütün versiyaları /status son nöqtəsi (endpoint) vasitəsilə ətraflı versiya məlumatlarını açıq şəkildə təqdim edir. Bu məlumat sızması hücumçulara konkret versiyalarla bağlı məlum zəiflikləri müəyyən etməyə və onları hədəf almağa imkan verə bilər ki, bu da xidmətin təhlükəsizlik vəziyyətini risk altına sala bilər. Hazırda bu problem üçün düzəliş mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| runatlantis atlantis | v ≤ 0.35.1 | — |
| github.com/runatlantis/atlantisGo | v ≤ 0.35.1, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.