PT-2026-48540

CVE-2026-47751

Publicado

2026-06-10

Atualizado

2026-10-24

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Claude Code Action versões anteriores a 1.0.74

Descrição Existe um problema onde a ação realiza o checkout de branches de pull requests controladas por atacantes e lê o arquivo .mcp.json do diretório de trabalho. Como todos os servidores MCP (Model Context Protocol) do projeto são habilitados incondicionalmente via enableAllProjectMcpServers, um atacante pode incluir um arquivo .mcp.json malicioso em um pull request para alcançar a execução de código arbitrário no executor do GitHub Actions. Isso pode levar à exfiltração de segredos do fluxo de trabalho, como chaves de API e tokens, quando um usuário privilegiado ou um gatilho automático invoca a ação no pull request.

Recomendações Atualize para a versão 1.0.74 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2026-47751