CVE-2024-8135 in gotribe
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Go-Tribe gotribe حتى الإصدار cd3ccd32cd77852c9ea73f986eaf8c301cfb6310. الوظيفة المتأثرة هي Sign الموجودة في الملف pkg/token/token.go. يؤدي التلاعب بالوسيطة config.key إلى ظهور بيانات اعتماد ثابتة (hard-coded credentials). يستخدم هذا المنتج التسليم المستمر مع الإصدارات الدوارة (rolling releases). لذلك، لا تتوفر تفاصيل حول إصدارات الإصدار المتأثر أو المحدث. تم تحديد التصحيح بأنه 4fb9b9e80a2beedd09d9fde4b9cf5bd510baf18f. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.