CVE-2026-48546
Açıklama
0.1.18 öncesindeki KanaDojo, issue-auto-respond.yml iş akışındaki Node.js vm.runInNewContext() sandbox bağlamına global require fonksiyonunun açıkça aktarılmasından yararlanarak bir saldırganın rastgele kod çalıştırmasına izin veren bir sandbox kaçış zafiyeti içermektedir. Saldırganlar, messages.cjs dosyasını rastgele Node.js modüllerini içe aktaracak şekilde değiştiren bir pull request göndererek sandbox kısıtlamalarını atlayabilir ve AUTOMATION_PR_TOKEN erişimi dahil olmak üzere tam GitHub Actions runner ayrıcalıklarıyla uzaktan kod çalıştırma sağlayabilirler.
Nasıl düzeltilir
- lingdojo kana-dojo0.1.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lingdojo kana-dojo | v < 0.1.18 | 0.1.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.