CVE-2025-30154
Təsvir
reviewdog/action-setup, reviewdog proqramını quraşdıran bir GitHub action-dır. reviewdog/action-setup@v1 versiyası 11 mart 2025-ci il tarixində, UTC ilə 18:42 və 20:31 saatları arasında kompromisə uğramışdır və açıq olan gizli məlumatları (secrets) Github Actions Workflow Loglarına çıxaran zərərli kod əlavə edilmişdir. Versiyadan və ya sabitləmə metodundan asılı olmayaraq, `reviewdog/action-setup@v1` istifadə edən digər kompromisə uğramış reviewdog action-ları bunlardır: reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep və reviewdog/action-typos.
Necə düzəltmək olar
Apply mitigations as set forth in the CISA instructions linked below. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CISA son tarixi: 14 apr 2025- reviewdog action-ast-grep1.26.2 və ya daha yeni versiya
- reviewdog action-composite-template0.20.2 və ya daha yeni versiya
- reviewdog action-shellcheck1.29.2 və ya daha yeni versiya
- reviewdog action-staticcheck1.26.2 və ya daha yeni versiya
- reviewdog action-typos1.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reviewdog action-ast-grep | v < 1.26.2 | 1.26.2 |
| reviewdog action-composite-template | v < 0.20.2 | 0.20.2 |
| reviewdog action-setup | 1 | — |
| reviewdog action-shellcheck | v < 1.29.2 | 1.29.2 |
| reviewdog action-staticcheck | v < 1.26.2 | 1.26.2 |
| reviewdog action-typos | v < 1.17.2 | 1.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.