CVE-2020-26294 in Vela
الملخص
بحسب VulDB • 26/07/2026
Vela هو إطار عمل لأتمتة خطوط الأنابيب (CI/CD) مبني على تقنية حاويات Linux ومكتوب بلغة Golang. توجد ثغرة في مترجم Vela قبل الإصدار 0.6.1 تسمح بكشف إعدادات الخادم. تؤثر هذه الثغرة على جميع مستخدمي Vela. يمكن للمهاجم استخدام دالة `env` الخاصة بمكتبة Sprig لاسترجاع معلومات التكوين، انظر إلى GHSA المرجعي كمثال. تم إصلاح هذا الأمر في الإصدار 0.6.1. بالإضافة إلى الترقية، يُنصح بتدوير (تغيير) جميع الأسرار (secrets).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.