Minder 信任客户端提供的从存储库名称到上游 ID 的映射 (CVE-2024-27093)
CVE编号
CVE-2024-27093利用情况
暂无补丁情况
N/A披露时间
2024-02-27漏洞描述
Minder是一个软件供应链安全平台。在版本0.0.31及之前的版本中，攻击者有可能注册一个带有无效或不同上游ID的存储库，导致Minder将该存储库报告为已注册，但在未来发生与策略冲突的更改时不会进行修复（因为该存储库的Webhook与数据库中的任何已知存储库不匹配）。尝试注册一个具有不同存储库ID的存储库时，已注册的提供者必须拥有指定存储库的管理员权限，否则将导致404错误。同样，如果存储的提供者令牌没有存储库访问权限，那么修复操作将不会成功执行。最后，看起来协调操作不会对此类不匹配的存储库执行。这似乎主要是潜在的拒绝服务漏洞。该漏洞已在版本0.20240226.1425+ref.53868a8中修复。解决建议
"将组件 github.com/stacklok/minder 升级至 0.20240226.1425 及以上版本"
参考链接 |
|
|---|---|
| https://github.com/stacklok/minder/commit/53868a878e93f29c43437f96dbc990b548e48d1d | |
| https://github.com/stacklok/minder/security/advisories/GHSA-q6h8-4j2v-pjg4 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 低
- 保密性 无
- 完整性 低
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论