CVE-2020-14189 in gajira-comment

الملخص

بحسب VulDB • 22/06/2026

تتيح دالة التنفيذ في إجراء GitHub الخاص بـ Atlassian gajira-comment، قبل الإصدار 2.0.2، لمهاجمين عن بُعد تنفيذ كود تعسفي ضمن سياق مشغّل (runner) على منصة GitHub من خلال إنشاء تعليق مُعدّ بعناية فائقة على مشكلة (issue).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/06/2020
• إفشاء: 10/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164536
• CPE: جاهز
• CWE: غير معروف
• CVSS: 9.8 (NVD)
• EPSS: 0.02351
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14189
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14189/