CVE-2026-63187
Açıklama
Logto, SaaS ve AI uygulamaları için modern, açık kaynaklı kimlik doğrulama altyapısıdır. 1.40.1 sürümünden 1.41.0 sürümüne kadar, Logto'nun .github/workflows/commitlint.yml dosyası, başlığı npx commitlint'e aktarmadan önce github.event.pull_request.title değerini Commitlint on PR title adımının satır içi echo komutuna doğrudan yerleştiriyordu. Tek tırnak işareti içeren bir pull request başlığı, echo dizesini sonlandırabilir ve GitHub Actions çalıştırıcısında rastgele kabuk komutları ekleyebilirdi. pull_request tetikleyicisi salt okunur bir GITHUB_TOKEN kullanıyordu ve depo sırlarını açığa çıkarmıyordu, ancak enjekte edilen komutlar geçici iş akışı yürütmesini değiştirebilir veya kesintiye uğratabilirdi. Bu sorun 1.41.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logto-io logto | >= 1.40.1, < 1.41.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.