CVE-2026-55632
Təsvir
GoCD davamlı çatdırılma serveridir. 20.2.0 versiyasından 26.1.0 versiyasına qədər, boru kəməri (pipeline), şablon, mühit və istifadəçi seçimləri konfiqurasiyasının redaktəsi zamanı avtomatik tamamlama üçün istifadə olunan daxili boru kəməri struktur API-si, administrator rolu tələb etmədən adi autentifikasiya olunmuş istifadəçilərə "users-and-roles" rejimini qaytarır. Aşağı imtiyazlı istifadəçi konfiqurasiya edilmiş istifadəçi adlarını və mövcud rol adlarını sadalayabilir ki, bu da həmin istifadəçilərə qarşı hücumları asanlaşdıra bilər. Cavab hansı rolların hər bir istifadəçiyə təyin edildiyini açıqlamır və son nöqtə (endpoint) məlumatları dəyişdirə bilmir. Bu problem 26.1.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gocd gocd | >= 20.2.0, < 26.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.