Taba ea ts'ireletso (CVE-2021-41077) e se e khethiloe ts'ebeletso e tsoelang pele ea Travis CI, e etselitsoeng ho leka le ho aha merero e ntlafalitsoeng ho GitHub le Bitbucket, e u lumellang hore u fumane se ka hare ho mefuta ea lekunutu ea tikoloho ea polokelo ea sechaba e sebelisang Travis. CI. Har'a lintho tse ling, ho ba kotsing ho u lumella ho fumana linotlolo tse sebelisoang ho Travis CI bakeng sa ho hlahisa li-signature tsa dijithale, linotlolo tsa phihlello le li-tokens tsa ho fihlella API.
Taba ena e ne e le teng ho Travis CI ho tloha ka September 3rd ho isa 10th. Hoa hlokomeleha hore tlhahisoleseding e mabapi le ho ba kotsing e ile ea romeloa ho bahlahisi ka la 7 Loetse, empa ke karabelo feela e ileng ea amoheloa ka khothaletso ea ho sebelisa phetoho ea bohlokoa. Ha ba fumane maikutlo a nepahetseng, bafuputsi ba ile ba ikopanya le GitHub 'me ba ithaopela ho ngola lethathamong la batho ba batšo ho Travis. Bothata bo ile ba lokisoa feela ka la 10 Loetse ka mor'a hore ho fumanoe litletlebo tse ngata ho tsoa mererong e fapaneng. Ka mor'a ketsahalo ena, ho ile ha hatisoa tlaleho ea bothata bo fetang bo makatsang ho websaeteng ea Travis CI, eo, ho e-na le ho tsebisa ka ho lokisoa ha tlokotsi, e neng e e-na le tlhahiso feela ea ho kena ka har'a maemo a ho potoloha linotlolo.
Ka mor'a ho halefisoa ke ho thibela tlhahisoleseding ke merero e mengata e meholo, tlaleho e qaqileng haholoanyane e ile ea behoa sethaleng sa tšehetso sa Travis CI, e lemosang hore mong'a fereko ea polokelo leha e le efe ea sechaba, ka ho fana ka kopo ea ho hula, a ka qala ts'ebetso ea ho haha le ho fumana chelete. phihlello e sa dumellwang ho mefuta e fapaneng ya tikoloho ya lekunutu ya polokelo ya mantlha , e behiloeng ka nako ea kaho e thehiloeng masimong ho tsoa faeleng ea ".travis.yml" kapa e hlalositsoeng ka sebopeho sa webo sa Travis CI. Liphetoho tse joalo li bolokoa ka mokhoa o patiloeng 'me li tlosoa feela ka nako ea ho haha. Bothata bo amme feela lipolokelo tse fihlellehang phatlalatsa tse nang le lifereko (lipolokelo tsa poraefete ha li hlaseloe).
Source: opennet.ru