CVE-2024-52582
Açıklama
Cachi2, bir projenin derleme sürecini ağdan izole hale getirmeye yardımcı olmak için proje bağımlılıklarını önceden getiren bir komut satırı arayüzü aracıdır. Versiyon 0.14.0 öncesinde, araç her fonksiyonun yerel değişkenlerini günlüğe kaydettiği için işlenmemiş bir istisna tetiklendiğinde gizli bilgiler günlüklerde görüntülenebilir. Aracın temel kullanım durumu olduğu üzere CI/derleme hatlarında kullanılması durumunda bu durum gizli bilgilerin açığa çıkmasına neden olabilir. Versiyon 0.14.0, sorun için bir yama içermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| containerbuildsystem cachi2 | < 0.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.