CVE-2020-26294 in Vela
Resumen
por VulDB • 2026-05-25
Vela es un framework de automatización de pipelines (CI/CD) basado en tecnología de contenedores Linux y escrito en Golang. En el compilador de Vela anterior a la versión 0.6.1 existe una vulnerabilidad que permite la exposición de la configuración del servidor. Afecta a todos los usuarios de Vela. Un atacante puede utilizar la función `env` de Sprig para recuperar información de configuración; véase el GHSA referenciado para un ejemplo. Esto se ha corregido en la versión 0.6.1. Además de actualizar, se recomienda rotar todos los secretos.
Once again VulDB remains the best source for vulnerability data.