p PatchFirst

CVE-2024-41129

CVE-2024-41129 · The ops library leaks secrets if `subprocess.CalledProcessError` happens with a `secret-*` CLI command

CVSS 4.4 · Средний · EPSS 0,2% · Есть исправление

Затронуты ли вы?

  • operatorНет опубликованного исправления
  • ops PyPIОбновитесь до 2.15.0

Как узнать установленную версию:

pip show ops

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания operator и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The ops library is a Python framework for developing and testing Kubernetes and machine charms. The issue here is that ops passes the secret content as one of the args via CLI. This issue may affect any of the charms that are using: Juju (>=3.0), Juju secrets and not correctly capturing and processing `subprocess.CalledProcessError`. This vulnerability is fixed in 2.15.0.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • operator

    Версии
    • >= 2.0.0, < 2.15.0: Затронуто

    Нет опубликованного исправления

  • ops PyPI

    Версии
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.10.0
    • 2.11.0
    • 2.12.0
    Все версии (19)
    • 2.13.0
    • 2.14.0
    • 2.14.1
    • 2.2.0
    • 2.3.0
    • 2.4.0
    • 2.4.1
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.7.0
    • 2.8.0
    • 2.9.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.15.0

    Обновитесь до 2.15.0

Первоисточники

Проверьте свой сервер →