CVE-2026-123369

Nome do Software Vulnerável e Versões Afetadas compose-lint versões anteriores a 0.31.0

Description O software não neutraliza os abridores de comandos de fluxo de trabalho do GitHub Actions e Azure Pipelines ao imprimir nomes de serviços, chaves de ambiente, linhas de arquivo e outros textos do Compose controlados por um invasor. Isso permite que um agente malicioso utilize comandos legados ##[ ou comandos de dois pontos iniciais durante o processamento de uma solicitação de pull para criar anotações falsas, ocultar regiões de log, mascarar strings ou invocar comandos reconhecidos pelo executor. Embora isso não altere o código de saída ou o resultado de aprovação/falha, pode deturpar a saída da integração contínua apresentada aos revisores.

Recommendations Atualize o compose-lint para a versão 0.31.0.