CVE-2025-24355
Açıklama
Updatecli, dosya güncelleme stratejilerini uygulamak için kullanılan bir araçtır. Versiyon 0.93.0 öncesinde, başarısız getirme işlemi durumunda özel maven deposu kimlik bilgileri uygulama günlüklerinde sızdırılabilir. Temel kimlik doğrulama (basic auth) kimlik bilgileriyle yapılandırılmış bir `maven` kaynağı içeren bir updatecli hattının yürütülmesi sırasında, hata oluşması durumunda kimlik bilgileri uygulama yürütme günlüklerine sızmaktadır. İşlem başarılı olduğunda kimlik bilgileri uygun şekilde temizlenmekte ancak maven deposunda herhangi bir nedenle (örneğin yanlış koordinatların sağlanması, mevcut olmayan artefakt veya versiyon gibi) hata oluştuğunda temizlenmemektedir. Versiyon 0.93.0 bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- github.com/updatecli/updatecli0.93.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/updatecli/updatecliGo | v < 0.93.0 | 0.93.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.