CVE-2025-52477
Yüksek
Açıklama
Octo-STS, GitHub API için bir Güvenlik Belirteç Servisi (STS) gibi çalışan bir GitHub Uygulamasıdır. v0.5.3 öncesindeki Octo-STS sürümleri, OpenID Connect belirteçlerindeki alanların kötüye kullanılmasıyla kimlik doğrulaması gerektirmeyen SSRF'e karşı savunmasızdır. Kötü niyetli belirteçlerin, hassas bilgiler içeren hata günlüklerini yansıtabilen dahili ağ isteklerini tetiklediği gösterilmiştir. Bu sorunu çözmek için v0.5.3 sürümüne yükseltin. Bu sürüm, girdileri temizlemek ve günlük kayıtlarını gizlemek için yama setleri içerir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünGithub.com/octo-sts/app
Yayın26 Haz 2025
İlk görülme26 Haz 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- github.com/octo-sts/app0.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/octo-sts/appGo | v < 0.5.3 | 0.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.