CVE-2025-32955
Açıklama
Harden-Runner, GitHub Actions runner'ları için EDR gibi çalışan bir CI/CD güvenlik aracısıdır. 0.12.0 sürümünden 2.12.0 öncesine kadar olan sürümler `disable-sudo` atlatma açığına karşı savunmasızdır. Harden-Runner, GitHub Actions runner kullanıcısının sudo kullanmasını engellemek için `disable-sudo` adlı bir politika seçeneği içerir. Bu, runner kullanıcısının sudoers dosyasından kaldırılmasıyla uygulanır. Ancak bu kontrol atlatılabilir; çünkü runner kullanıcısı docker grubunun bir üyesi olduğundan, ayrıcalıklı konteynerler başlatmak veya ana bilgisayar dosya sistemine erişmek için Docker daemon ile etkileşime girebilir. Bu, saldırganın root erişimini yeniden kazanmasına veya sudoers dosyasını geri yüklemesine olanak tanıyarak kısıtlamayı etkili biçimde atlatır. Bu sorun 2.12.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| step-security harden-runner | >= 0.12.0, < 2.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.