ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف عيب في konflux-ci. يمكن لمهاجم لديه صلاحية الكتابة على المستودع تحقيق تنفيذ شيفرة عشوائية داخل بيئة سير عمل التكامل والتسليم المستمر (CI/CD). من خلال حقن أوامر صدفة في نصوص تصدير البيئة، يتسبب المهاجم في قيام نصوص مزامنة البيان بتقييم مخرجات النصوص غير المتحقق منها ديناميكياً. يتيح الاستغلال الناجح للمهاجم اختراق خطوط أنابيب التكامل والتسليم المستمر، وسرقة رموز المصادقة الحساسة وبيانات اعتماد النشر، والحصول على وصول غير مصرح به إلى الأنظمة الإنتاجية.