Ua ʻike ʻia kahi pilikia palekana (CVE-2021-41077) ma ka lawelawe hoʻohui mau ʻana o Travis CI, i hoʻolālā ʻia no ka hoʻāʻo ʻana a me ke kūkulu ʻana i nā papahana i kūkulu ʻia ma GitHub a me Bitbucket, e hiki ai ke hōʻike ʻia nā ʻike o nā ʻano hoʻololi kūlohelohe o nā waihona lehulehu me Travis CI. . Ma waena o nā mea ʻē aʻe, hiki iā ʻoe ke ʻike i nā kī i hoʻohana ʻia ma Travis CI no ka hana ʻana i nā pūlima kikohoʻe, nā kī komo a me nā hōʻailona no ke komo ʻana i ka API.
Aia ka pilikia ma Travis CI mai Kepakemapa 3 a i Kepakemapa 10. He mea kūpono ia ua hoʻouna ʻia ka ʻike e pili ana i ka nāwaliwali i nā mea hoʻomohala i ka lā 7 Kepakemapa, akā i ka pane ʻana ua loaʻa wale iā lākou kahi pane me ka ʻōlelo aʻoaʻo e hoʻohana i ka rotation kī. Ma muli o ka loaʻa ʻole o nā manaʻo kūpono, ua hoʻopili nā mea noiʻi iā GitHub a noi aku i ka papa inoa ʻeleʻele ʻo Travis. Ua hoʻoponopono ʻia ka pilikia ma ka lā 10 o Kepakemapa ma hope o ka nui o nā hoʻopiʻi i loaʻa mai nā papahana like ʻole. Ma hope o ka hanana, ua paʻi ʻia kahi hōʻike ʻē aʻe e pili ana i ka pilikia ma ka pūnaewele Travis CI, ma kahi o ka hoʻomaopopo ʻana e pili ana i kahi hoʻoponopono no ka nāwaliwali, aia wale nō kahi ʻōlelo aʻoaʻo waho e hoʻololi i nā kī komo.
Ma hope o ka hoʻopiʻi ʻana i ka uhi ʻia e kekahi mau papahana nui, ua paʻi ʻia kahi hōʻike kikoʻī hou aʻe ma ka hui kākoʻo Travis CI, e ʻōlelo ana e hiki i ka mea nona ka lāʻau o kekahi waihona lehulehu, ma ka waiho ʻana i kahi noi huki, hoʻomaka i ke kaʻina hana a loaʻa. ʻae ʻole i ka ʻae ʻole i nā ʻano like ʻole o ka waihona kumu. , i hoʻonohonoho ʻia i ka wā o ka hui ʻana ma muli o nā kahua mai ka faila ".travis.yml" a i ʻole i wehewehe ʻia ma o ka pūnaewele Travis CI. Mālama ʻia ia mau ʻano like ʻole ma ke ʻano i hoʻopili ʻia a hoʻokaʻawale ʻia i ka wā o ka hui ʻana. Hoʻopilikia wale ka pilikia i nā hale waihona puke i hiki ke loaʻa i ka lehulehu (ʻaʻole hiki ke hoʻouka ʻia nā waihona pilikino).
Source: opennet.ru