Open-Irs · Open-Irs · CVE-2024-24757
**Nome do software vulnerável e versões afetadas**
Versões do open-irs anteriores à 1.0.1
**Descrição**
O problema diz respeito a um arquivo `.env` carregado acidentalmente ao trabalhar com o Git Actions, o qual contém informações confidenciais. Esse problema foi corrigido na versão 1.0.1. A solução envolve descontinuar todas as chaves confidenciais e transformá-las em segredos.
**Recomendações**
Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso às chaves confidenciais no arquivo `.env` até que a atualização seja aplicada.