CVE-2026-35580
Təsvir
Emissary P2P əsaslı məlumat yönlü iş axını mühərrikidir. 8.39.0 versiyasından əvvəl, GitHub Actions iş axını fayllarında shell injection nöqtələri mövcud idi; burada istifadəçi tərəfindən idarə olunan workflow_dispatch girişləri ${{ }} ifadə sintaksisi vasitəsilə birbaşa shell əmrlərinə daxil edilirdi. Repozitoriyaya yazı girişi olan hücumçu ixtiyari shell əmrləri yerləşdirə bilərdi ki, bu da repozitoriyanın zəhərlənməsinə və bütün aşağı axın istifadəçilərinə təsir edən təchizat zəncirinin kompromisə uğramasına səbəb ola bilərdi. Bu boşluq 8.39.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- gov.nsa.emissary:emissary8.39.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nsa emissary | 5.10.0 ≤ v ≤ 8.38.0 | — |
| gov.nsa.emissary:emissaryMaven | v < 8.39.0 | 8.39.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.