PT-2025-11694
CVE-2025-30154
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
reviewdog/action-setup الإصدار v1
reviewdog/action-shellcheck (الإصدارات المتأثرة غير محددة)
reviewdog/action-composite-template (الإصدارات المتأثرة غير محددة)
reviewdog/action-staticcheck (الإصدارات المتأثرة غير محددة)
reviewdog/action-ast-grep (الإصدارات المتأثرة غير محددة)
reviewdog/action-typos (الإصدارات المتأثرة غير محددة)
Description
reviewdog/action-setup هو إجراء GitHub يُستخدم لتثبيت reviewdog. حدث اختراق في 11 مارس 2025، بين الساعة 18:42 و 20:31 بالتوقيت العالمي المنسق، حيث تم إدراج رمز خبيث يقوم بتسريب الأسرار المكشوفة إلى سجلات سير عمل GitHub Actions. تؤثر هذه المشكلة أيضًا على إجراءات reviewdog الأخرى التي تعتمد على
reviewdog/action-setup@v1 بغض النظر عن إصدارها أو طريقة تثبيتها. تم استغلال هذه الثغرة في هجمات واقعية.Recommendations
بالنسبة للإصدار v1 من reviewdog/action-setup، قم بتحديث الإجراء إلى إصدار يتضمن الإصلاح عبر تحديث retag.
بالنسبة إلى reviewdog/action-shellcheck و reviewdog/action-composite-template و reviewdog/action-staticcheck و reviewdog/action-ast-grep و reviewdog/action-typos، تأكد من عدم استخدام الإصدار المخترق
reviewdog/action-setup@v1. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾