CVE-2025-30154
Açıklama
reviewdog/action-setup, reviewdog kurulumunu gerçekleştiren bir GitHub action'dır. reviewdog/action-setup@v1, 11 Mart 2025 tarihinde UTC ile 18:42 ve 20:31 saatleri arasında saldırıya uğramış ve açıkta kalan gizli bilgileri (secrets) Github Actions Workflow Loglarına döken kötü amaçlı kod eklenmiştir. Versiyona veya sabitleme yöntemine bakılmaksızın, `reviewdog/action-setup@v1` kullanan ve bu nedenle etkilenen diğer reviewdog action'ları şunlardır: reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep ve reviewdog/action-typos.
Nasıl düzeltilir
Apply mitigations as set forth in the CISA instructions linked below. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CISA son tarihi: 14 Nis 2025- reviewdog action-ast-grep1.26.2 ya da sonraki bir sürüm
- reviewdog action-composite-template0.20.2 ya da sonraki bir sürüm
- reviewdog action-shellcheck1.29.2 ya da sonraki bir sürüm
- reviewdog action-staticcheck1.26.2 ya da sonraki bir sürüm
- reviewdog action-typos1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reviewdog action-ast-grep | v < 1.26.2 | 1.26.2 |
| reviewdog action-composite-template | v < 0.20.2 | 0.20.2 |
| reviewdog action-setup | 1 | — |
| reviewdog action-shellcheck | v < 1.29.2 | 1.29.2 |
| reviewdog action-staticcheck | v < 1.26.2 | 1.26.2 |
| reviewdog action-typos | v < 1.17.2 | 1.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.