- Yama var
- Son 7 gün
- CWE-639
CVE-2026-121734
ZaneOps 1.14.0 before 1.15.2 Cross-Workspace Information Disclosure via ReviewPreviewEnvDeployAPIView
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
ZaneOps 1.14.0 before 1.15.2 contains an authorization bypass vulnerability that allows any workspace administrator to read another workspace's pending preview environment by querying ReviewPreviewEnvDeployAPIView without project scoping. Attackers can use the project slug and environment name from public fork pull request comments to retrieve plaintext environment variables and preview basic-auth credentials.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zane-ops | ≥ 1.14.0, < 1.15.2 | 1.15.2 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ne-ops/security/advisories/GHSA-r87v-8542-wx9q Üretici bülteni
- github.com/…ommit/0f3e30403a605dc155a664bc70722c74159a6494 Yama
- vulncheck.com/…n-disclosure-via-reviewpreviewenvdeployapiview Üçüncü taraf
- github.com/zane-ops/zane-ops Diğer
- github.com/…v1.15.1/backend/zane_api/views/environments.py Diğer
- github.com/zane-ops/zane-ops/releases/tag/v1.15.2 Diğer
Kayıt geçmişi
- Yayımlandı