CVE-2017-1002153

Wysokie

Opublikowano: 06/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Koji w wersji 1.13.0 nieprawidłowo weryfikuje ścieżki SCM, co pozwala atakującemu na obejście zablokowanych ścieżek podczas składania budowy.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane działania związane z budowami, co może prowadzić do wprowadzenia złośliwego kodu lub innych niebezpieczeństw.

Rekomendacja

Zaleca się aktualizację Koji do najnowszej wersji, która poprawia walidację ścieżek SCM oraz przegląd polityki bezpieczeństwa dotyczącej składania budów.

Inne podatności w Koji 1.13.0

CVE-2026-74020Wysokie
Nieuwierzytelniona podatność Broken Access Control w systemie Koji w wersjach do 2.2.1. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji, które powinny być chronione.

Oryginalny opis (angielski, źródło NVD)

Koji 1.13.0 does not properly validate SCM paths, allowing an attacker to work around blacklisted paths for build submission.