PT-2026-64180
CVE-2024-58354
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cal.com (الفرع الرئيسي)
الوصف
توجد مشكلة استيلاء على المستودع في سير عمل GitHub Actions. يستخدم سير العمل
pr.yml مشغل pull request target مع أذونات كتابة افتراضية، والتي يتم تمريرها إلى check-types.yml. يقوم سير العمل الثاني هذا بسحب الكود من طلب السحب باستخدام الإجراء dangerous-git-checkout وتنفيذه عبر البرامج النصية yarn install وpackage.json. يمكن للمهاجم إرسال طلب سحب يحتوي على أوامر عشوائية يتم تنفيذها باستخدام GITHUB TOKEN الخاص بالمستودع والذي يقتصر نطاقه على الكتابة، مما يمكّنه من دفع الالتزامات، ودمج طلبات السحب أو تعديلها، وإدارة التعليقات، وحذف الفروع أو دفعها قسريًّا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾