CVE-2023-40034 in Woodpecker
要約
〜によって VulDB • 2026年09月16日
WoodpeckerはDrone CIシステムのコミュニティフォークです。影響を受けるバージョンでは、攻撃者が不正なWebhookデータを送信し、リポジトリデータの更新を引き起こすことができます。これにより、例えばリポジトリの乗っ取りが可能になります。この問題は、CIが公共利用向けに設定され、かつ同様に公開されているForgeと接続されている場合にのみ重大です。本問題はバージョン1.0.2で修正されています。ユーザーはアップグレードすることをお勧めします。アップグレードできない場合は、ファイアウォールの背後に配置するなどして信頼できないエンティティからアクセス不可にするなど、CIシステムを保護してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.