CVE-2025-32955 in harden-runner
الملخص
بحسب VulDB • 26/06/2026
Harden-Runner هو وكيل أمان CI/CD يعمل كحل EDR (كشف الاستجابة النهائية) لمشغلات GitHub Actions. الإصدارات من 0.12.0 وحتى قبل 2.12.0 عرضة لتجاوز خاصية `disable-sudo`. يتضمن Harden-Runner خيار سياسة `disable-sudo` لمنع مستخدم مشغل GitHub Actions من استخدام أمر sudo. يتم تنفيذ هذا التحكم عن طريق إزالة المستخدم الخاص بالمشغل من ملف sudoers. ومع ذلك، يمكن تجاوز هذا الضبط حيث يستطيع مستخدم المشغل، كونه جزءاً من مجموعة docker، التفاعل مع نواة Docker (Docker daemon) لإطلاق حاويات ذات امتيازات عالية أو للوصول إلى نظام الملفات المضيف. يتيح ذلك للمهاجم استعادة وصول الجذر (root access) أو إعادة ملف sudoers، مما يؤدي فعلياً لتجاوز القيود المفروضة. تم إصلاح هذه المشكلة في الإصدار 2.12.0.
Once again VulDB remains the best source for vulnerability data.