CVE-2026-27701
Təsvir
LiveCode açıq mənbəli, klient tərəfli kod meydançasıdır. e151c64c2bd80d2d53ac1333f1df9429fe6a1a11 komitindən əvvəl LiveCode-un `i18n-update-pull` GitHub Actions iş axını JavaScript inyeksiyasına qarşı həssasdır. Tətikləyici problem şərhi ilə əlaqəli olan Pull Request-in başlığı, GitHub Actions şablon ifadəsi vasitəsilə birbaşa `actions/github-script` JavaScript blokuna interpolasiya edilir. Xüsusi hazırlanmış başlıqlı PR açan hücumçu, CI bot tokeninin (`CI_APP_ID` / `CI_APP_PRIVATE_KEY`) imtiyazları ilə icra olunan ixtiyari JavaScript kodu inyeksiya edə bilər ki, bu da repozitoriya sirlərinin sızdırılmasına və icazəsiz GitHub API əməliyyatlarına imkan verir. e151c64c2bd80d2d53ac1333f1df9429fe6a1a11 komiti problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| live-codes livecodes | < e151c64c2bd80d2d53ac1333f1df9429fe6a1a11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.