PT-2026-56481
CVE-2026-54344
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ToolJet الأقدم من 3.20.180
الوصف
يقوم سير عمل نشر معاينة العرض بتضمين المتغير
github.event.comment.body مباشرةً في شرط bash ضمن خطوة تشغيل. وهذا يسمح لمستخدم GitHub لديه إذن بالتعليق على طلب سحب مفتوح بتنفيذ أوامر شل عشوائية على مشغل CI واستخراج أسرار النشر.التوصيات
التحديث إلى الإصدار 3.20.180.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾