ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف عيب في konflux-ci. يمكن لمهاجم يملك صلاحية تشغيل عمليات سير العمل الآلية التسبب في كشف معلومات عبر توفير عناوين مشكلات مُعدّة خصيصاً لنصوص سير العمل. يقوم النص المتأثر بدمج العناوين المقدمة من المستخدم مباشرة في استعلامات البيانات بدون تعقيم ملائم، مما يسمح للمهاجم بحقن أوامر تصفية خبيثة. ونتيجة لذلك، قد يتم كشف معلومات حساسة مثل بيانات اعتماد واجهة برمجة التطبيقات (API) ومفاتيح نشر والداخلية التي يتم إرجاعها من استعلامات المستودع في سجلات سير العمل.