CVE-2023-42798 in AutomataCI
Sumário
de VulDB • 25/05/2026
AutomataCI é um repositório git modelo equipado com ferramentas de CI semi-autônomas nativas integradas. Uma vulnerabilidade nas versões 1.4.1 e anteriores pode permitir que um job de lançamento redefina o repositório git raiz para o primeiro commit. A versão 1.5.0 possui um patch para esta questão. Como medida de contorno, certifique-se de que o diretório `PROJECT_PATH_RELEASE` (por exemplo, `releases/`) seja clonado via `git clone` manualmente e corretamente, tornando-o um repositório git distinto do repositório git raiz.
Once again VulDB remains the best source for vulnerability data.