PT-2026-141817
CVE-2026-125125
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 4.0
2.3
BaixaMétricasAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
compose-lint versões 0.30.0 até 0.31.0
Description
A GitHub Action do compose-lint não suprime comandos de forma eficaz ao imprimir o caminho resolvido de um diretório após a falha na criação de um subdiretório para o
sarif-file. Um invasor pode usar um pull request para enviar um link simbólico que aponte para um diretório cujo nome contenha uma quebra de linha seguida por um comando de workflow. Quando a CI é executada, a mensagem de erro resultante pode disparar a execução desses comandos no log do trabalho, permitindo a criação de anotações ou a ocultação de seções do log. Este problema afeta apenas a Action quando o parâmetro sarif-file aponta para um subdiretório; não afeta o pacote compose-lint, o hook de pré-commit, a imagem Docker ou configurações onde o arquivo SARIF está na raiz do workspace.Recommendations
Atualize para a versão 0.32.0 ou posterior.
Mantenha o
sarif-file na raiz do workspace, por exemplo, sarif-file: results.sarif.Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾