Vulnerabilidades do Wavelens Gradient

Gradient é um sistema de integração contínua baseado em nix. Na versão 1.1.0, quando GRADIENT_DISCOVERABLE=true (o padrão e o padrão do módulo NixOS), qualquer pessoa que consiga acessar /proto pode se registrar como worker sem nenhuma credencial, enviando um UUID de worker novo, nunca registrado. A sessão resultante tem PeerAuth::Open, ou seja, enxerga jobs de todas as organizações, e pode imediatamente executar NarPush/NarUploaded para caminhos de store arbitrários em nar_storage e na tabela cached_path. Esta vulnerabilidade está corrigida na versão 1.1.1.