PT-2026-132397
CVE-2026-118762
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Monkeytype الإصدارات السابقة لـ 26.43.0
الوصف
يعمل سير عمل
.github/workflows/fix-formatting.yml على pull request target بصلاحيات كتابة على المستودع. يقوم بسحب طلب سحب من نسخة منشقة (fork)، وتثبيت التبعيات من ملف package.json الخاص بالنسخة المنشقة، واستدعاء ملف oxfmt الثنائي الذي يتحكم فيه صاحب النسخة المنشقة. نظرًا لأن إجراء actions/checkout يحافظ على رمز GITHUB TOKEN المرتفع في تكوين Git حتى بعد تنفيذ الكود غير الموثوق، يمكن للمساهم الخارجي الذي يتلقى طلب السحب الخاص به تسمية التنسيق تنفيذ كود عشوائي. يسمح هذا للمهاجم بقراءة أو تسريب الرمز، أو دفع محتوى إلى المستودع، أو تعديل طلبات السحب والمشكلات. تؤثر هذه المشكلة على سير عمل CI الخاص بالمستودع وليس على تطبيق Monkeytype أو بيانات المستخدم.التوصيات
التحديث إلى الإصدار 26.43.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾