CVE-2026-105767
Açıklama
Chainguard Academy (edu) bünyesindeki integrate-platform-docs composite GitHub Action'ının 7375a80caabcc31c33ec90f29687ed78c13d16ff commit'inden fb0efb2537d326ab18c07d620875b8ed2a4b39f3 commit'ine kadar olan sürümlerinde, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi sorunu bulunmaktadır. Girdiler, birkaç adımda ${{ inputs.* }} ifadeleri aracılığıyla doğrudan Bash gcloud storage cp komutlarına yerleştirildiği için, project_id veya storage_bucket girdilerini kontrol eden bir aktör, GitHub Actions runner üzerinde rastgele kabuk komutları çalıştırabilir. Depo içindeki tek çağırıcı, depo sırlarını iletmiş ve yalnızca güvenilir tetikleyiciler üzerinde çalışmıştır; bu nedenle savunmasız adımlara ulaşan herhangi bir güvenilmeyen girdi tespit edilmemiştir.
Nasıl düzeltilir
- Chainguard Chainguard Academy (edu)fb0efb2537d326ab18c07d620875b8ed2a4b39f3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Chainguard Chainguard Academy (edu) | 7375a80caabcc31c33ec90f29687ed78c13d16ff ≤ v < fb0efb2537d326ab18c07d620875b8ed2a4b39f3 | fb0efb2537d326ab18c07d620875b8ed2a4b39f3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.