CVE-2026-25598
Orta
Təsvir
Harden-Runner, GitHub Actions runner-ləri üçün EDR kimi fəaliyyət göstərən bir CI/CD təhlükəsizlik agentidir. Versiya 2.14.2-dən əvvəl, Harden-Runner GitHub Action (Community Tier) komponentində çıxan şəbəkə bağlantılarının audit loqlamasından yayınmasına imkan verən təhlükəsizlik boşluğu aşkar edilmişdir. Xüsusilə, sendto, sendmsg və sendmmsg soket sistem çağırışlarından istifadə edən çıxan trafik, egress-policy: audit tətbiq edildikdə aşkarlanma və loqlamadan yan keçə bilir. Bu boşluq 2.14.2 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulStepsecurity Harden-runner
Dərc9 fev 2026
İlk görülmə9 fev 2026
Zəiflik növüCWE-778CWE-778
Necə düzəltmək olar
Yeniləyin
- stepsecurity harden-runner2.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stepsecurity harden-runner | v < 2.14.2 | 2.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.