n 8 n é uma plataforma de automação de fluxo de trabalho de código aberto. Antes das versões 1.123.32, 2.17.4, e 2.18.1, um usuário autenticado com uma chave API válida, com escopo para variável:list, poderá ler variáveis de projetos de que não são membros fornecendo um parâmetro arbitrário de consulta do IDproject ao objetivo de variáveis API públicas. O manipulador consultou diretamente o repositório de variáveis sem impor as verificações de adesão ao projeto, evitando a camada de serviço de conhecimento da autorização usada pelo controlador interno da empresa. Se as variáveis foram mal usadas para armazenar informações sensíveis, como credenciais ou fichas, elas devem ser rotadas imediatamente. Esta questão só afeta as implantações de empresas ou equipes licenciadas com vários projetos e o recurso de variáveis ativado. Este problema foi corrigido nas versões 1.123.32, 2.17.4, e 2.18.1. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 42227 foi publicado em 2026 - 05 - 04 T 19: 16: 04.743 Z e última modificação em 2026 - 06 - 17 T 10: 47: 32.607 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 6, gravidade MEDIUM, vetor CVSS: 4.0 /AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 6.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N, pontuação de exploração 2.8, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 639.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: n 8 n n n 8 n. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.