CVE-2024-45049 in Hydra
要約
〜によって VulDB • 2026年06月24日
HydraはNixベースのプロジェクト向けの継続的インテグレーションサービスです。認証なしでHydra上で評価（ビルドジョブの実行）をトリガーすることが可能です。評価の規模によっては、システムの可用性に影響を与える可能性があります。この問題は、https://github.com/NixOS/hydra/commit/f73043378907c2c7e44f633ad764c8bdd1c947d5 を任意のHydraパッケージに適用することで修正できます。ユーザーはアップグレードを行うよう推奨されます。アップグレードが不可能な場合は、リバースプロキシで `/api/push` ルートを拒否してください。なお、この対策によりフロントエンドの「Evaluate jobset」ボタンも機能しなくなります。
Once again VulDB remains the best source for vulnerability data.