CVE-2026-25761
Təsvir
Super-linter, GitHub Action və ya müstəqil şəkildə işlətmək üçün çox sayda linterin kombinasiyasıdır. 6.0.0 versiyasından 8.3.0 versiyasına qədər olan Super-linter GitHub Action, xüsusi hazırlanmış fayl adları vasitəsilə komanda inyeksiyasına qarşı həssasdır. Bu action aşağı axınlı GitHub Actions iş axınlarında istifadə edildikdə, hücumçu tərəfindən adı $(...) kimi shell komanda əvəzləmə sintaksisini ehtiva edən fayl daxil edilmiş pull request göndərilə bilər. Təsirə məruz qalan Super-linter versiyalarında, runtime skriptləri faylların aşkar edilməsi prosesi zamanı daxil edilmiş komandanı icra edə bilər ki, bu da iş axını runner kontekstində ixtiyari komandaların icrasına imkan verir. İş axınının icazələri necə konfiqurasiya edildiyindən asılı olaraq, bu, tapşırığın GITHUB_TOKEN məlumatlarının ifşa olunması üçün istifadə edilə bilər. Bu zəiflik 8.3.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- super-linter_project super-linter8.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| super-linter_project super-linter | 6.0.0 ≤ v < 8.3.1 | 8.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.