CVE-2026-31852
Təsvir
Jellyfin açıq mənbəli media sistemidir. jellyfin/jellyfin-ios repozitoriyasındakı code-quality.yml GitHub Actions iş axını (workflow), fork edilmiş repozitoriyalardan gələn pull request-lər vasitəsilə ixtiyari kodun icrasına qarşı həssasdır. İş axınının yüksək səlahiyyətləri (demək olar ki, bütün yazı icazələri) səbəbindən bu zəiflik jellyfin/jellyfin-ios repozitoriyasının tam ələ keçirilməsinə, yüksək səlahiyyətli gizli məlumatların sızdırılmasına, Apple App Store təchizat zənciri hücumuna, GitHub Container Registry (ghcr.io) paketinin zəhərlənməsinə və repozitoriyalar arası token istifadəsi vasitəsilə bütün jellyfin təşkilatının kompromis edilməsinə şərait yaradır. Qeyd: Bu, kod zəifliyi deyil, GitHub Actions iş axınlarındakı bir zəiflikdir. Bu GHSA üçün yeni versiya tələb olunmur və son istifadəçilərin hər hansı bir tədbir görməsinə ehtiyac yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jellyfin jellyfin | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.