CVE-2026-55625
Təsvir
GoCD davamlı çatdırılma serveridir. 16.1.0 versiyasından 26.1.0 versiyasına qədər /go/api/admin/internal/material_test və /go/api/internal/config_repos/*/material_test ünvanlarında yerləşən daxili material bağlantısı yoxlama API-ləri kifayət qədər təsdiqləmə aparmadan istənilən mövcud pipeline və pipeline-group kontekstini qəbul edir. Pipeline qrupu administratoru özünün səlahiyyətli olduğu pipeline qrupundan və ya konfiqurasiya repozitoriyasından kənarda olan mənbə idarəetmə materialları üçün "Test Connection" funksiyasını çağıra və potensial olaraq həmin materialların etibarnamələrindən istifadə edə bilər. GoCD 20.6.0 və daha yeni versiyalarda test konteksti həmçinin sırr-idarəetmə plaginləri tərəfindən idarə olunan, ayrıcalı icazələri olan qlobal təkrar istifadə edilə bilən sirlər də daxil olmaqla xarici sirləri müəyyən edə bilər. Bu problem 26.1.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gocd gocd | >= 16.1.0, < 26.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.