8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Taskcluster is the task execution framework that supports Mozilla's continuous integration and release processes. Prior to version 100.3.0, Taskcluster is vulnerable to unauthenticated RCE on Taskcluster deployments with an anonymous role that exposes the GraphQL endpoint and parses filter arguments using the sift library. This issue has been patched in version 100.3.0.
Засегнати продукти
- taskcluster taskcluster: < 100.3.0
Вид слабост
История
- 30 септември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-55094
- https://nvd.nist.gov/vuln/detail/CVE-2026-55094
- https://github.com/taskcluster/taskcluster/security/advisories/GHSA-ccv5-c45x-2q38
- https://github.com/taskcluster/taskcluster/issues/8716
- https://github.com/taskcluster/taskcluster/pull/8718
- https://github.com/taskcluster/taskcluster/commit/a1b0154b8235937657c2ded127f193b564e2334b
- https://bugzilla.mozilla.org/show_bug.cgi?id=2045091
- https://github.com/taskcluster/taskcluster/releases/tag/v100.3.0