Atlantis Events vulnerable to Timing Attack

CAO 7.5CVE-2022-24912 · GHSA-jxqv-jcvh-7gr4 · GO-2022-0534 · Công bố 29/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24912 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/runatlantis/atlantis, atlantis (runatlantis).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.19.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/runatlantis/atlantis Go	`< 0.19.7`	`0.19.7`
atlantis runatlantis	`< 0.19.7`	`0.19.7`

Mô tả

The package github.com/runatlantis/atlantis/server/controllers/events before 0.19.7 is vulnerable to Timing Attack in the webhook event validator code, which does not use a constant-time comparison function to validate the webhook secret. It can allow an attacker to recover this secret as an attacker and then forge webhook events.

Mô tả của NVD

The package github.com/runatlantis/atlantis/server/controllers/events before 0.19.7 are vulnerable to Timing Attack in the webhook event validator code, which does not use a constant-time comparison function to validate the webhook secret. It can allow an attacker to recover this secret as an attacker and then forge webhook events.