CVE-2026-25598
Orta
Açıklama
Harden-Runner, GitHub Actions runner'ları için bir EDR gibi çalışan bir CI/CD güvenlik ajanıdır. 2.14.2 sürümünden önce, Harden-Runner GitHub Action (Community Tier) içerisinde giden ağ bağlantılarının denetim günlüğünü (audit logging) atlatmasına izin veren bir güvenlik zafiyeti tespit edilmiştir. Spesifik olarak, sendto, sendmsg ve sendmmsg soket sistem çağrılarını kullanan giden trafik, egress-policy: audit kullanıldığında algılamayı ve günlüklemeyi baypas edebilmektedir. Bu zafiyet 2.14.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünStepsecurity Harden-runner
Yayın9 Şub 2026
İlk görülme9 Şub 2026
Zayıflık türüCWE-778CWE-778
Nasıl düzeltilir
Güncelleyin
- stepsecurity harden-runner2.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stepsecurity harden-runner | v < 2.14.2 | 2.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.