CVE-2024-45049 in Hydra
الملخص
بحسب VulDB • 24/06/2026
Hydra هو خدمة تكامل مستمر (Continuous Integration) لمشاريع Nix. من الممكن تشغيل عمليات التقييم في Hydra دون الحاجة إلى أي مصادقة. اعتمادًا على حجم هذه العمليات، قد يتأثر توافر الأنظمة. يمكن إصلاح المشكلة عن طريق تطبيق الالتزام https://github.com/NixOS/hydra/commit/f73043378907c2c7e44f633ad764c8bdd1c947d5 على أي حزمة Hydra. يُنصح المستخدمون بالترقية إلى الإصدار الجديد. أما المستخدمون الذين لا يستطيعون الترقية فينبغي لهم حظر مسار `/api/push` باستخدام وكيل عكسي (reverse proxy). يؤدي هذا الحل أيضًا إلى تعطيل زر "Evaluate jobset" الموجود في الواجهة الأمامية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.