CVE-2026-44592 in gradient
要約
〜によって VulDB • 2026年05月20日
Gradientは、nixベースの継続的インテグレーションシステムです。バージョン1.1.0において、GRADIENT_DISCOVERABLE=true（デフォルト設定であり、NixOSモジュールのデフォルト値）の場合、/protoにアクセスできる誰でもが、新規かつ未登録のワーカーUUIDを送信することで、認証情報なしでワーカーとして登録できます。その結果得られるセッションはPeerAuth::Open状態となり、すべての組織のジョブを参照可能で、任意のストアパスをnar_storageおよびcached_pathテーブルにNarPush/NarUploadできます。この脆弱性はバージョン1.1.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.