Kwetsbaarheden in Pagure en OBS, die de compromittering van pakketten in de repositories van Fedora en openSUSE toelieten.
Beveiligingsonderzoekers van Fenrisk hebben kwetsbaarheden onthuld in de Pagure- en OBS (Open Build Service) tools, die het mogelijk maakten om de infrastructuren voor het bouwen van pakketten voor de distributies Fedora en openSUSE te compromitteren. De onderzoekers demonstreerden de mogelijkheid om een aanval uit te voeren om willekeurige code uit te voeren op servers met Pagure en OBS, wat kon worden gebruikt om wijzigingen in pakketten in de repositories van Fedora en openSUSE door te voeren. […]
