CVE-2023-40034 in Woodpecker
Riassunto
di VulDB • 03/08/2026
Woodpecker è una fork della community del sistema Drone CI. Nelle versioni colpite, un attaccante può inviare dati webhook malformati che portano all'aggiornamento dei dati del repository, consentendo ad esempio il takeover di un repo. Questo problema diventa critico solo se la pipeline CI è configurata per l'utilizzo pubblico e connessa a una forge anch'essa in uso pubblico. Il problema è stato risolto nella versione 1.0.2. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare dovrebbero proteggere il sistema CI rendendolo inaccessibile alle entità non attendibili, ad esempio collocandolo dietro un firewall.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.