CVE-2022-46179
Açıklama
LiuOS, normal bir işletim sisteminin işlevlerini taklit etmek amacıyla oluşturulmuş küçük bir Python projesidir. LiuOS'un 0.1.0 ve önceki sürümleri, bir saldırganın GITHUB_ACTIONS ortam değişkenini null veya true dışında herhangi bir değere ayarlayarak kimlik doğrulama kontrollerini atlamasına izin verir. Bu sorun, değişkenin true olarak ayarlanmasını zorunlu kılan son commit (c658b4f3e57258acf5f6207a90c2f2169698ae22) ile düzeltilmiştir; bu durum giriş yapmak yerine bir test betiğinin çalışmasına neden olur. Potansiyel bir geçici çözüm, GITHUB_ACTIONS ortam değişkenini kontrol etmek ve değişkeni sıfırlayıp kimlik bilgisi kontrollerini zorunlu kılmak için onu "" (tırnaklar hariç) olarak ayarlamaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liuos_project liuos | 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.