CVE-2026-11325

Cloudflare, bu arşivlenmiş depodaki güvenlik açıklarına ilişkin olarak harici araştırmacılar tarafından yakın zamanda bilgilendirildi; bunlar arasında `src/index.ts` dosyasında belirli GitHub Actions iş akışı yapılandırmalarından erişilebilen bir uzaktan kod çalıştırma sorunu da yer alıyor. Başarılı bir sömürü, CLOUDFLARE_API_TOKEN ve GITHUB_TOKEN gibi iş akışı sırlarını saldırgana açığa çıkarabilir. Bu depo 2024'ten beri kullanımdan kaldırılmış olduğundan Cloudflare yama yayımlamayacaktır. Bu sorunu gidermek için derhal `cloudflare/wrangler-action` sürümüne geçmenizi öneririz. Zaten geçiş yapmış olan kullanıcılar etkilenmez. Kullanımdan Kaldırma Tarihi cloudflare/pages-action deposu 2026-09-18 tarihinde kaldırılacaktır. Kullanıcılar CI kesintisini önlemek için geçişi 18 Eylül'den önce tamamlamalıdır. Etkilenen Sürümler cloudflare/pages-action'ın yayımlanmış tüm sürümleri, v1 hareketli etiketine sabitlenmiş kullanıcılar dahil. Yamalanmış Sürümler Yok. Bu depo güvenlik yamaları dahil olmak üzere başka güncelleme almayacaktır. Çözüm / Geçiş Yolu cloudflare/pages-action kullanan tüm iş akışlarını 2026-09-18 tarihinden önce `cloudflare/wrangler-action` sürümüne geçirin. Eşdeğer adım yapılandırması ve geçiş rehberliği için wrangler-action README dosyasına başvurun. Teşekkür Bulgularını Cloudflare'in HackerOne programı aracılığıyla bildiren @agentka99 ve @beg1nn3r'a teşekkür ederiz.