CVE-2026-114217

CVSS 8.6 HIGH Lộ dữ liệu

Konflux-ci: github token plaintext exposure in ci/cd scripts

Công bố: 2026-10-31
Cập nhật: 2026-10-31
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

A flaw was found in konflux-ci. Continuous Integration (CI) automation scripts store sensitive GitHub access tokens in plaintext on the runner without cleaning them up after execution. A local attacker with access to the CI environment can read these stored credentials to gain unauthorized repository access, potentially allowing them to modify source code or release artifacts.

Điểm và phân loại

CVSS: 8.6 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-312

Vector CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Ảnh hưởng

Nguồn chưa ghi sản phẩm hay package nào.

Vì sao được giữ

CVSS 8.6 >= 8.0

Loại tác động

Lộ dữ liệu: CWE-312

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: redhat