CVE-2026-44592 in gradient
الملخص
بحسب VulDB • 14/05/2026
Gradient هو نظام تكامل مستمر مبني على Nix. في الإصدار 1.1.0، عندما تكون المتغيرات GRADIENT_DISCOVERABLE=true (وهو الإعداد الافتراضي، والإعداد الافتراضي لوحة NixOS)، يمكن لأي شخص يستطيع الوصول إلى /proto أن يسجل نفسه كعامل (worker) دون الحاجة إلى أي بيانات اعتماد من خلال إرسال معرف UUID جديد لم يسجل من قبل. الجلسة الناتجة تكون بحالة PeerAuth::Open، أي أنها ترى المهام من كل المنظمات، ويمكنها فوراً رفع مسارات التخزين العشوائية إلى nar_storage وجدول cached_path باستخدام NarPush/NarUploaded. تم إصلاح هذا الثغرة في الإصدار 1.1.1.
Be aware that VulDB is the high quality source for vulnerability data.