Minder 的 Github Webhook 处理程序容易受到未经验证的请求的拒绝服务 (CVE-2024-34084)
CVE编号
CVE-2024-34084利用情况
暂无补丁情况
N/A披露时间
2024-05-07漏洞描述
Minder的`HandleGithubWebhook`存在拒绝服务攻击漏洞，当接收到不受信任的HTTP请求时会受到影响。在请求验证之前存在漏洞，因此在失败的时候仍然是不受信任的请求。这使得攻击者有能力向`HandleGithubWebhook`发送请求以使Minder控制平面崩溃，并阻止其他用户使用。该漏洞在版本0.0.48中已修复。解决建议
"将组件 github.com/stacklok/minder 升级至 0.20240507.2061 及以上版本"
参考链接 |
|
|---|---|
| https://github.com/stacklok/minder/commit/3e5a527d2f1b535159206161d1d519602c75bd0d | |
| https://github.com/stacklok/minder/security/advisories/GHSA-9c5w-9q3f-3hv7 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论