CVE-2025-67727
Açıklama
Parse Server, Node.js çalıştıran herhangi bir altyapıya konuşlandırılabilen açık kaynaklı bir arka uçtur. 8.6.0-alpha.2 öncesindeki sürümlerde, bir GitHub CI iş akışı, GitHub Actions iş akışına GitHub sırlarına erişim ve iş akışında tanımlanan yazma izinleri gibi yükseltilmiş yetkiler verecek şekilde tetiklenmektedir. Bir fork'tan gelen kodlar veya yaşam döngüsü betikleri potansiyel olarak dahil edilebilir. Yalnızca depo'nun CI/CD altyapısı ve GitHub Actions etkinleştirilmiş tüm genel GitHub fork'ları etkilenmektedir. Bu sorun 8.6.0-alpha.2 sürümünde ve 6b9f896 ile e3d27fe commit'lerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| parseplatform parse-server | v ≤ 8.5.0, 8.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.