CVE-2026-55625
Açıklama
GoCD bir sürekli teslimat sunucusudur. 16.1.0 ile 26.1.0 sürümleri arasında, /go/api/admin/internal/material_test ve /go/api/internal/config_repos/*/material_test adreslerindeki dahili materyal bağlantı testi API'leri, yeterli doğrulama olmaksızın rastgele mevcut bir pipeline ve pipeline-group bağlamını kabul etmektedir. Bir pipeline grubu yöneticisi, kendi yetkili pipeline grubunun veya konfigürasyon deposunun dışındaki kaynak kontrol materyalleri için Bağlantıyı Test Et işlemini çağırabilir ve potansiyel olarak bu materyallerdeki kimlik bilgilerini kullanabilir. GoCD 20.6.0 ve sonraki sürümler için test bağlamı, ayrı izinlere sahip küresel yeniden kullanılabilir sırlar dahil olmak üzere, sır yönetimi eklentileri tarafından yönetilen harici sırları da çözümleyebilir. Bu sorun 26.1.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gocd gocd | >= 16.1.0, < 26.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.