CVE-2024-45049
Açıklama
Hydra, Nix tabanlı projeler için bir Sürekli Entegrasyon servisidir. Hydra'da herhangi bir kimlik doğrulama olmaksızın değerlendirmelerin tetiklenmesi mümkündür. Değerlendirmelerin boyutuna bağlı olarak bu durum sistemlerin kullanılabilirliğini etkileyebilir. Sorun, herhangi bir Hydra paketine https://github.com/NixOS/hydra/commit/f73043378907c2c7e44f633ad764c8bdd1c947d5 commit'inin uygulanmasıyla giderilebilir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, ters vekil sunucuda (reverse proxy) `/api/push` rotasını engellemelidir. Bu işlem aynı zamanda ön yüzdeki "Evaluate jobset" butonunu da devre dışı bırakacaktır.
Nasıl düzeltilir
- nixos hydra2024-08-27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nixos hydra | v < 2024-08-27 | 2024-08-27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.