CVE-2026-32947
Təsvir
Harden-Runner, GitHub Actions runner-ləri üçün EDR kimi fəaliyyət göstərən bir CI/CD təhlükəsizlik agentidir. Versiya 2.15.1 və daha aşağı versiyalarda, DNS over HTTPS (DoH) zəifliyi hücumçulara məlumatları dns.google kimi icazə verilmiş HTTPS son nöqtələri vasitəsilə tunelləşdirərək egress-policy: block şəbəkə məhdudiyyətlərindən yan keçməyə imkan verir. Hücum zamanı həssas məlumatlar (məsələn, runner-in hostname-i) DoH sorğularında alt domenlər kimi kodlaşdırılır; bu sorğular Harden-Runner-in domen əsaslı filtrləməsi üçün legitim HTTPS trafiki kimi görünür, lakin sonda hücumçunun nəzarətində olan domenə yönləndirilir. Bu, hər hansı bloklanmış təyinat nöqtəsinə birbaşa qoşulmadan effektiv şəkildə məlumat sızdırılmasını təmin edir. Zəifliyin istismarı üçün hücumçunun artıq GitHub Actions iş axınında (workflow) kodu icra etmə imkanına malik olması lazımdır. Problem 2.16.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- stepsecurity harden-runner2.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stepsecurity harden-runner | v < 2.16.0 | 2.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.