CVE-2026-24480

Nome do Software Vulnerável e Versões Afetadas Versões do QGIS anteriores ao commit 76a693cd91650f9b4e83edac525e5e4f90d954e9

Descrição O repositório do QGIS continha um workflow do GitHub Actions chamado "pre-commit checks" que, antes do commit 76a693cd91650f9b4e83edac525e5e4f90d954e9, estava suscetível à execução remota de código e ao potencial comprometimento do repositório. O workflow utilizava o trigger pull request target, o que permitia fazer checkout e executar código de pull requests não confiáveis dentro de um contexto privilegiado. Isso significava que os workflows eram executados com as credenciais do repositório base e acesso aos secrets. Um atacante poderia potencialmente executar comandos arbitrários com privilégios elevados ao controlar o código dentro de um pull request. Esse padrão é reconhecido como um risco de segurança pelo GitHub e por pesquisadores de segurança.

Recomendações Atualize o repositório do QGIS para uma versão que inclua o commit 76a693cd91650f9b4e83edac525e5e4f90d954e9 ou posterior.