CVE-2024-53351

Descripción

Insecure permissions in pipecd v0.49 allow attackers to gain access to the service account's token, leading to escalation of privileges.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• https://github.com/pipe-cd/pipecd Product
• https://pipecd.dev/ Product
• https://gist.github.com/HouqiyuA/948a808b8bd48b17b37a4d5e0b6fb005 Third Party Advisory