Taskcluster is the task execution framework that supports Mozilla's continuous integration and release processes. Prior to version 100.3.0, Taskcluster is vulnerable to unauthenticated RCE on Taskcluster deployments with an anonymous role that exposes the GraphQL endpoint and parses filter arguments using the sift library. This issue has been patched in version 100.3.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://bugzilla.mozilla.org/show_bug.cgi?id=2045091
security-advisories@github.com
https://github.com/taskcluster/taskcluster/commit/a1b0154b8235937657c2ded127f19…
security-advisories@github.com
https://github.com/taskcluster/taskcluster/issues/8716
security-advisories@github.com
https://github.com/taskcluster/taskcluster/pull/8718
security-advisories@github.com
https://github.com/taskcluster/taskcluster/releases/tag/v100.3.0
security-advisories@github.com
https://github.com/taskcluster/taskcluster/security/advisories/GHSA-ccv5-c45x-2…
security-advisories@github.com