Bulut CI/CD aracında gizli anahtar sızıntısı

Derleme günlüklerinde maskeleme hatası, ortam değişkeni olarak tanımlanan anahtarların açığa çıkmasına neden olabiliyor.

Özet

Belirli koşullarda çok satırlı gizli değerler günlük çıktısında maskelenmiyor. Kamuya açık depolarda derleme günlüğü görüntülenebildiğinden, bulut erişim anahtarları sızabilir.

Etki

Sızan anahtarlarla bulut hesabında kaynak oluşturulabilir, veri okunabilir.

Öneri

Anahtarları tek satırlı biçimde tanımlayın, kısa ömürlü OIDC kimlik bilgileri kullanın ve geçmiş günlükleri tarayın.

Önerilen aksiyonlar

Tüm gizli değerleri döndürün (rotate)
OIDC ile kısa ömürlü kimlik bilgisine geçin
Geçmiş derleme günlüklerini gizli değer taramasından geçirin

İzleme Önerilir

CVE numarası: CVE-2026-30022
Seviye: Yüksek
CVSS puanı: 7,5 /10
Yayın tarihi: 3 Ekim 2026
Etkilenen sistem türü: Bulut / SaaS
Yama durumu: Geçici çözüm var
Aktif sömürü: Bilinmiyor
Etkilenen ürün/sürüm: CI/CD hizmeti, çok satırlı gizli değişken kullanan iş akışları