go.woodpecker-ci.org/woodpecker/v2

Go · بسته

4 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Woodpecker's custom workspace allow to overwrite plugin entrypoint executableCVE-2024-41121 · GHSA-XW35-RRCP-G7XMبازه‌ها نیاز به بررسی دارند.	go.woodpecker-ci.org/woodpecker/v2 go.woodpecker-ci.org/woodpecker	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Woodpecker's custom environment variables allow to alter execution flow of pluginsCVE-2024-41122 · GHSA-3WF2-2PQ4-4RVCبازه‌ها نیاز به بررسی دارند.	go.woodpecker-ci.org/woodpecker/v2 go.woodpecker-ci.org/woodpecker	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Woodpecker: Privilege escalation via unrestricted serviceAccountName in the Kubernetes backendCVE-2026-61549 · GHSA-QF34-295C-26V8بازه‌ها نیاز به بررسی دارند.	github.com/woodpecker-ci/woodpecker go.woodpecker-ci.org/woodpecker/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۳۰
Woodpecker gRPC agent_id metadata can be spoofed- cross-tenant agent impersonationCVE-2026-50141 · GHSA-G7MM-9VX7-JM7Hبازه‌ها نیاز به بررسی دارند.	go.woodpecker-ci.org/woodpecker/v2 go.woodpecker-ci.org/woodpecker/v3	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۳۰