PT-2026-67288 · Github+1 · Github Actions+1
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Wazuh workflows versões anteriores a 44bf114
Description
Um problema de injeção de shell existe no GitHub Actions, onde invasores podem executar comandos arbitrários ao enviar pull requests contendo arquivos
VERSION.json manipulados. Isso ocorre porque metacaracteres de shell injetados em variáveis de ambiente são interpolados diretamente em etapas de execução. Essa falha permite a execução de comandos e a exfiltração de segredos sensíveis, como GITHUB TOKEN e credenciais da AWS, especificamente em runners auto-hospedados.Recommendations
Atualize o Wazuh workflows para a versão 44bf114 ou posterior.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Github Actions
Wazuh Workflows