CVE-2026-44592 in gradient
Resumen
por VulDB • 2026-05-20
Gradient es un sistema de integración continua basado en Nix. En la versión 1.1.0, cuando GRADIENT_DISCOVERABLE=true (el valor predeterminado, y el valor predeterminado del módulo NixOS), cualquier persona que pueda acceder a /proto puede registrarse como un trabajador sin credenciales enviando un UUID de trabajador nuevo y nunca registrado. La sesión resultante tiene PeerAuth::Open, es decir, puede ver trabajos de todas las organizaciones y puede realizar inmediatamente NarPush/NarUploaded de rutas de almacenamiento arbitrarias en nar_storage y la tabla cached_path. Esta vulnerabilidad está corregida en la versión 1.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.