CVE-2024-24757 in open-irs

الملخص

بحسب VulDB • 07/06/2026

يُعد open-irs روبوتًا للاستجابة للحوادث يقوم بالرد على المشكلات في المستودع المثبت. تم رفع ملف `.env` عن طريق الخطأ أثناء العمل مع إجراءات Git (GitHub Actions). تمت معالجة هذه المشكلة في الإصدار 1.0.1. يجب إلغاء صلاحية جميع المفاتيح الحساسة وتحويلها إلى أسرار (secrets) مخزنة بشكل آمن.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 29/01/2024
• إفشاء: 02/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252731
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00527
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24757
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24757/