CVE-2025-27616 in server
الملخص
بحسب VulDB • 26/05/2026
Vela هو إطار عمل لأتمتة خطوط الأنابيب (CI/CD) مبني على تقنية حاويات Linux ومكتوب بلغة Golang. قبل الإصدارين 0.25.3 و0.26.3، كان بإمكان المهاجم، من خلال انتحال حمولة webhook باستخدام مجموعة محددة من الرؤوس وبيانات الجسم، نقل ملكية مستودع (repository) والأسرار الخاصة بمستوى المستودع (repo level secrets) إلى مستودع منفصل. يمكن استخلاص هذه الأسرار من خلال عمليات البناء اللاحقة التي تستهدف المستودع. المستخدمين الذين لديهم مستودع مفعّل مع وصول إلى أسرار CI الخاصة بمستوى المستودع في Vela عرضة للاستغلال، وأي مستخدم لديه وصول إلى instance CI ومدير التحكم في المصدر المرتبط به يمكنه تنفيذ الاستغلال. الإصداران 0.25.3 و0.26.3 يصلحان هذه المشكلة. لا توجد حلول بديلة معروفة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.