CVE-2024-45049 in Hydra
요약
\~에 의해 VulDB • 2026. 06. 24.
Hydra는 Nix 기반 프로젝트용 지속적 통합(CI) 서비스입니다. 인증 없이 Hydra에서 평가(evaluation)를 트리거할 수 있습니다. 평가의 크기에 따라 시스템 가용성에 영향을 미칠 수 있습니다. 이 문제는 https://github.com/NixOS/hydra/commit/f73043378907c2c7e44f633ad764c8bdd1c947d5를 모든 Hydra 패키지에 적용하여 해결할 수 있습니다. 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 경우, 프록시 서버에서 `/api/push` 경로를 차단해야 합니다. 이 조치로 인해 프런트엔드의 "Evaluate jobset" 버튼도 작동하지 않게 됩니다.
Once again VulDB remains the best source for vulnerability data.