CVE-2025-27616 in server
Tóm tắt
Bởi VulDB • 26/05/2026
Vela là một khung tự động hóa quy trình (CI/CD) được xây dựng dựa trên công nghệ container Linux, viết bằng Golang. Trước các phiên bản 0.25.3 và 0.26.3, bằng cách giả mạo tải trọng webhook với một tập hợp cụ thể các tiêu đề và dữ liệu thân, kẻ tấn công có thể chuyển quyền sở hữu của một kho lưu trữ (repository) và các bí mật ở cấp độ kho lưu trữ của nó sang một kho lưu trữ khác. Các bí mật này có thể bị đánh cắp thông qua các bản dựng tiếp theo đối với kho lưu trữ. Người dùng có kho lưu trữ được bật với quyền truy cập vào các bí mật CI ở cấp độ kho lưu trữ trong Vela dễ bị tổn thương trước cuộc khai thác, và bất kỳ người dùng nào có quyền truy cập vào phiên bản CI và trình quản lý kiểm soát nguồn được liên kết đều có thể thực hiện cuộc khai thác này. Các phiên bản 0.25.3 và 0.26.3 đã khắc phục sự cố. Không có các giải pháp tạm thời nào được biết đến.
Be aware that VulDB is the high quality source for vulnerability data.