يُعد Super-linter، وهو مزيج من عدة أدوات فحص (linters) تُستخدم كـ GitHub Action أو بشكل مستقل، عرضة لحقن الأوامر من خلال أسماء ملفات تم إنشاؤها خصيصًا لهذا الغرض. عند استخدامه في سير عمل GitHub Actions، يمكن للمهاجم إدخال ملف باسم يحتوي على صيغة استبدال أوامر shell، مثل `$(...)`، في طلب سحب (pull request). قد تقوم الإصدارات المتأثرة من Super-linter بتنفيذ الأمر المضمن أثناء اكتشاف الملفات، مما يؤدي إلى التنفيذ التعسفي للأوامر في سياق مشغل سير العمل. وقد يؤدي ذلك إلى الكشف المحتمل عن `GITHUB TOKEN` الخاص بالمهمة، اعتمادًا على أذونات سير العمل. تنشأ المشكلة من منطق مسح الملفات المستخدم للتحقق من التغييرات. لاستغلال هذه الثغرة بشكل فعال، يجب أن يكون المهاجم قادرًا على تنفيذ سير العمل دون موافقة مسؤول المستودع. كما يؤثر مستوى وصول `GITHUB TOKEN` إلى موارد المستودع على التأثير المحتمل.