Описание
PipeCD Vulnerable to Privilege Escalation
Insecure permissions in pipecd v0.49 allow attackers to gain access to the service account's token, leading to escalation of privileges.
Пакеты
Наименование
github.com/pipe-cd/pipecd
go
Затронутые версииВерсия исправления
<= 0.49.0
Отсутствует
EPSS
Процентиль: 37%
0.0016
Низкий
8 High
CVSS4
9.8 Critical
CVSS3
CVE ID
Дефекты
CWE-276
CWE-284
CWE-732
Связанные уязвимости
CVSS3: 9.8
nvd
11 месяцев назад
Insecure permissions in pipecd v0.49 allow attackers to gain access to the service account's token, leading to escalation of privileges.
EPSS
Процентиль: 37%
0.0016
Низкий
8 High
CVSS4
9.8 Critical
CVSS3
CVE ID
Дефекты
CWE-276
CWE-284
CWE-732