CVE-2026-31976
Təsvir
xygeni-action, Xygeni Scanner üçün nəzərdə tutulmuş GitHub Action-dır. 2026-ci il martın 3-də, ələ keçirilmiş etibarnamələrə malik hücumçu action.yml faylına gizlədilmiş (obfuscated) shell kodu yerləşdirərək bir sıra pull requestlər (#46, #47, #48) yaratmışdır. Branch qoruma qaydaları səbəbindən bu PR-lar bloklanmış və heç vaxt main budağuna birləşdirilməmişdir. Lakin hücumçu, ələ keçirilmiş GitHub App etibarnamələrindən istifadə edərək dəyişdirilə bilən v5 teqini birləşdirilməmiş PR-lardan birindəki zərərli commit-ə (4bf1d4e19ad81a3e8d4063755ae0f482dd3baf12) yönləndirmişdir. Bu commit repozitoriyanın git obyekt anbarında qalmışdı və @v5-ə istinad edən hər hansı iş axını (workflow) onu yükləyib icra edirdi. Bu, teqin zəhərlənməsi vasitəsilə təchizat zəncirinin kompromisə uğratılmasıdır. Təsirə məruz qalan dövr ərzində (təxminən 3–10 mart 2026) xygeni/xygeni-action@v5-ə istinad edən bütün GitHub Actions iş axınları, hər bir iş axını icrası zamanı 180 saniyəyə qədər CI runner-də hücumçuya ixtiyari əmrlerin icrasına imkan verən C2 implantını icra etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xygeni xygeni-action | 5.38.0 ≤ v ≤ 6.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.