CVE-2024-8135
Açıklama
Go-Tribe gotribe ürününün cd3ccd32cd77852c9ea73f986eaf8c301cfb6310 sürümüne kadar olan kısmında kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. pkg/token/token.go dosyasındaki Sign fonksiyonu etkilenmektedir. config.key argümanının manipülasyonu, sabit kodlanmış kimlik bilgilerine (hard-coded credentials) yol açmaktadır. Bu ürün tarafından sürekli teslimat ve döngüsel sürümler (rolling releases) kullanılmaktadır; bu nedenle, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yama 4fb9b9e80a2beedd09d9fde4b9cf5bd510baf18f olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
- gotribe gotribe2024-08-23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gotribe gotribe | v < 2024-08-23 | 2024-08-23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.