CVE-2024-45049 in Hydra
Zusammenfassung
von VulDB • 24.06.2026
Hydra ist ein Continuous-Integration-Dienst für Nix-basierte Projekte. Es ist möglich, Evaluierungen in Hydra ohne Authentifizierung auszulösen. Abhängig von der Größe der Evaluierungen kann dies die Verfügbarkeit der Systeme beeinträchtigen. Das Problem lässt sich beheben, indem https://github.com/NixOS/hydra/commit/f73043378907c2c7e44f633ad764c8bdd1c947d5 auf jedes Hydra-Paket angewendet wird. Es wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, sollten den `/api/push`-Endpunkt in einem Reverse Proxy blockieren. Dies deaktiviert auch die Schaltfläche „Evaluate jobset“ (Job-Satz auswerten) im Frontend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.