CVE-2023-43741
Publiée le 2023-12-22 · Dernière modification le 2026-06-17
Les utilisateurs d'AWS utilisant Buildkite Elastic CI dans des versions antérieures à 6.7.1 ou 5.22.5 sont affectés par une condition de concurrence (race condition) dans un script de permissions. Un utilisateur disposant déjà d'un accès local au système peut exploiter cette faille pour contourner les contrôles de sécurité et prendre le contrôle total de l'agent concerné. Cette attaque est difficile à exécuter en raison du timing précis requis, mais elle ne nécessite aucune interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A time-of-check-time-of-use race condition vulnerability in Buildkite Elastic CI for AWS versions prior to 6.7.1 and 5.22.5 allows the buildkite-agent user to bypass a symbolic link check for the PIPELINE_PATH variable in the fix-buildkite-agent-builds-permissions script.