ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف عيب في konflux-ci. تقوم نصوص أتمتة التكامل المستمر (CI) بتخزين رموز وصول GitHub الحساسة بنص صريح على بيئة التشغيل (runner) دون تنظيفها بعد التنفيذ. يمكن لمهاجم محلي لديه حق الوصول إلى بيئة التكامل المستمر قراءة بيانات الاعتماد المخزنة هذه للحصول على وصول غير مصرح به إلى المستودع، مما قد يسمح له بتعديل الشيفرة المصدرية أو حزم الإصدارات.