ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-00302
6.2средняя

BDU:2026-00302 (CVE-2025-32955)

Уязвимость агента безопасности CI/CD Harden-Runner, связанная с некорректным присвоением привилегий, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2026-01-12
Описание

Уязвимость агента безопасности CI/CD Harden-Runner связана с некорректным присвоением привилегий. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Harden-Runner (от 0.12.0 до 2.12.0)
Способ устранения

Использование рекомендаций производителя:
https://github.com/step-security/harden-runner/security/advisories/GHSA-mxr3-8whj-j74r
https://github.com/step-security/harden-runner/commit/0634a2670c59f64b4a01f0f96f84700a4088b9f0
https://github.com/step-security/harden-runner/releases/tag/v2.12.0

Оценка CVSS
Балл6.2 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2025-32955https://github.com/step-security/harden-runner/security/advisories/GHSA-mxr3-8whj-j74rhttps://github.com/step-security/harden-runner/commit/0634a2670c59f64b4a01f0f96f84700a4088b9f0https://github.com/step-security/harden-runner/releases/tag/v2.12.0
Проверьте безопасность своего сайта и почты → Полная проверка домена