PT-2026-137221
CVE-2026-76826
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 4.0
7.5
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
tsParticles versões 4.0.0 até 4.3.1
Descrição
O fluxo de publicação estável interpola
steps.release.outputs.body diretamente em um comando echo do Bash antes de gravar o arquivo RAW RELEASE.md. Isso permite que metacaracteres de shell controlados por um contribuidor no texto das notas de lançamento sejam executados quando um mantenedor inicia uma versão estável. Essa execução pode levar à modificação de scripts de espaço de trabalho ou artefatos gerados, impactando potencialmente etapas de lançamento subsequentes que possuem permissões de gravação e o GITHUB TOKEN.Recomendações
Atualize para a versão 4.3.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾