Go-vela

Worker

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-28236

  • EPSS 0.18%
  • Veröffentlicht 12.03.2024 21:15:59
  • Zuletzt bearbeitet 22.01.2025 15:05:22

Vela is a Pipeline Automation (CI/CD) framework built on Linux container technology written in Golang. Vela pipelines can use variable substitution combined with insensitive fields like `parameters`, `image` and `entrypoint` to inject secrets into a ...

9.9

CVE-2022-39395

  • EPSS 3.17%
  • Veröffentlicht 10.11.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 07:18:12

Vela is a Pipeline Automation (CI/CD) framework built on Linux container technology written in Golang. In Vela Server and Vela Worker prior to version 0.16.0 and Vela UI prior to version 0.17.0, some default configurations for Vela allow exploitation...