مستغلة: 178
الأحدثCVE-2026-92189 — ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases
VulnFeed.org
AREN
7.1
CVE-2026-121449يتوفر تصحيح

كشف الأسرار في Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عبر خطاف الويب Git Stack

Finsys dockhandقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يكشف منتج Dockhand من الإصدار 1.0.47 حتى ما قبل 1.0.54 عن أسرار التجميع بنص صريح، لأن الدالة deployStack() تربط قيم الأسرار المُحللة بنتيجتها كـ resolvedSecrets، وهي قيم تُرجعها مسارات Git-stack دون تنقية. يمكن لحاملي سر خطاف الويب للتجميع أو المستخدمين الذين لديهم صلاحية stacks:start تشغيل خطاف الويب للتجميع عبر Git، أو النشر اليدوي، أو نقاط النهاية create-and-deploy لتلقي الأسرار المخزنة والأسرار الخاصة بمزودين خارجيين مثل قيم 1Password أو Vault.

المعالجة

المراجع

Esc