CVE-2025-54864

Hydra, Nix tabanlı projeler için bir sürekli entegrasyon servisidir. f7bda02 commit'inden önce, /api/push-github ve /api/push-gitea uç noktaları ilgili forge tarafından HTTP Basic kimlik doğrulaması olmadan çağrılmaktaydı. Ancak her iki forge da gizli bir anahtar ile HMAC imzalama özelliğine sahiptir. Büyük değerlendirmeler yapıldığında bir değerlendirme tetiklemek altyapı üzerinde çok maliyetli olabilir ve bu durum, değerlendiriciyi çalıştıran ana bilgisayar üzerinde potansiyel hizmet reddi saldırılarına yol açabilir. Bu sorun f7bda02 commit'i ile düzeltilmiştir. Geçici çözüm olarak, bir ters proxy aracılığıyla /api/push-github ve /api/push-gitea yollarının engellenmesi önerilir.