CVE-2024-42370
مستودع Litestar عرضة لحقن متغيرات البيئة في سير عمل docs-preview.yml
- تم النشر
- 09/08/2024
- محدث
- 19/08/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 04/09/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 50.2%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Litestar هو إطار عمل لواجهة بوابة الخادم غير المتزامنة (ASGI). في الإصدارات 2.10.0 وما قبلها، يكون سير عمل `docs-preview.yml` في Litestar عرضة لحقن متغيرات البيئة مما قد يؤدي إلى تسريب الأسرار والتلاعب بالمستودع. تمنح هذه المشكلة جهة خبيثة صلاحية كتابة القضايا (issues)، وقراءة البيانات الوصفية، وكتابة طلبات السحب (pull requests). بالإضافة إلى ذلك، يتم كشف `DOCS_PREVIEW_DEPLOY_TOKEN` للمهاجم. يحتوي الالتزام 84d351e96aaa2a1338006d6e7221eded161f517b على إصلاح لهذه المشكلة.
المصادر
- gha-lab-ba8e0c4217البحث
# مختبر أبحاث أمنية مُصرّح به: إعادة إنتاج CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (حقن متغيرات البيئة في docs-preview.yml) — لقطة من litestar-org/litestar@18d84d84
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.