CVE-2023-36817
Açıklama
`tktchurch/website`, The King's Temple Church web sitesinin kod tabanını içermektedir. Versiyon 0.1.0'da, kilisenin projesinin genel kod deposunda bir Stripe API anahtarı bulunmuştur. Bu hassas bilgi yanlışlıkla commit edilmiş ve ardından kod tabanında ifşa olmuştur. Yetkisiz bir tarafın bu anahtara erişmesi durumunda, kuruluş adına işlemler gerçekleştirerek finansal kayıplara yol açabilirler. Ek olarak, hassas müşteri bilgilerine erişebilirler, bu da gizlilik ihlallerine ve potansiyel yasal sonuçlara yol açabilir. Etkilenen bileşen, projemizin kod tabanıdır; özellikle de Stripe API anahtarının gömülü olduğu dosya(lar)dır. Anahtar güvenli bir şekilde saklanmalıydı ve kod tabanına commit edilmemeliydi. Bakımcılar, sızdırılan Stripe API anahtarını derhal iptal etmeyi, yeni bir tane oluşturmayı ve anahtarı kod tabanına commit etmemeyi planlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kingstemple the_king\'s_temple_church_website | 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.