CVE-2026-47751

Nome do Software Vulnerável e Versões Afetadas Claude Code Action versões anteriores a 1.0.74

Descrição Existe um problema onde a ação realiza o checkout de branches de pull requests controladas por atacantes e lê o arquivo .mcp.json do diretório de trabalho. Como todos os servidores MCP (Model Context Protocol) do projeto são habilitados incondicionalmente via enableAllProjectMcpServers, um atacante pode incluir um arquivo .mcp.json malicioso em um pull request para alcançar a execução de código arbitrário no executor do GitHub Actions. Isso pode levar à exfiltração de segredos do fluxo de trabalho, como chaves de API e tokens, quando um usuário privilegiado ou um gatilho automático invoca a ação no pull request.

Recomendações Atualize para a versão 1.0.74 ou posterior.