CVE-2026-32947
Açıklama
Harden-Runner, GitHub Actions runner'ları için bir EDR gibi çalışan bir CI/CD güvenlik ajanıdır. 2.15.1 ve altı sürümlerde, bir DNS over HTTPS (DoH) zafiyeti, saldırganların sızdırılan verileri dns.google gibi izin verilen HTTPS uç noktaları üzerinden tünelleyerek egress-policy: block ağ kısıtlamalarını atlatmasına olanak tanır. Saldırı, hassas verilerin (örneğin runner'ın hostname bilgisi) DoH sorgularında alt alan adları olarak kodlanmasıyla gerçekleşir; bu sorgular Harden-Runner'ın alan adı tabanlı filtrelemesine meşru HTTPS trafiği gibi görünür ancak nihayetinde saldırgan tarafından kontrol edilen bir alan adına yönlendirilir. Bu durum, engellenmiş herhangi bir hedefe doğrudan bağlanmadan veri sızdırılmasını etkili bir şekilde mümkün kılar. İstismar edilmesi için saldırganın halihazırda GitHub Actions iş akışı içerisinde kod çalıştırma yetkisine sahip olması gerekir. Sorun 2.16.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- stepsecurity harden-runner2.16.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stepsecurity harden-runner | v < 2.16.0 | 2.16.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.