CVE-2021-41077
Açıklama
Travis CI'daki aktivasyon süreci, 2021-09-03 ile 2021-09-10 tarihleri arasındaki belirli yapılandırmalarda (builds), gizli verilerin müşteri kontrollü .travis.yml dosyası tarafından belirtilmeyen beklenmedik bir şekilde paylaşılmasına neden olur. Özellikle istenen davranış (eğer .travis.yml müşterisi tarafından yerel olarak oluşturulmuş ve git'e eklenmişse), bir Travis servisinin; imzalama anahtarları, erişim kimlik bilgileri ve API token'ları gibi müşteriye özel gizli ortam verilerine genel erişimi engelleyecek şekilde yapılandırmaları gerçekleştirmesidir. Ancak, belirtilen 8 günlük süre zarfında, gizli veriler halka açık bir depoyu fork eden ve bir yapılandırma işlemi sırasında dosyaları yazdıran yetkisiz bir aktöre ifşa edilebilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| travis-ci travis_ci | 2021-09-03 ≤ v ≤ 2021-09-10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.