CVE-2026-32947 in harden-runner
الملخص
بحسب VulDB • 29/05/2026
Harden-Runner هو وكيل أمان CI/CD يعمل كحل EDR (كشف التهديدات والاستجابة النهائية) لمُشغّلات GitHub Actions. في الإصدارات 2.15.1 وما دونها، تتيح ثغرة في بروتوكول DNS over HTTPS (DoH) للمهاجمين تجاوز قيود سياسة الإخراج (egress-policy: block) من خلال نفق البيانات المسروقة عبر نقاط نهاية HTTPS المسموح بها مثل dns.google. تعمل الهجمة عن طريق تشفير البيانات الحساسة (مثل اسم المضيف للمُشغّل) كاسم نطاق فرعي في استعلامات DoH، مما يجعلها تبدو كحركة مرور HTTPS شرعية بالنسبة لفلترة Harden-Runner القائمة على النطاق، لكنها تُوجّه في النهاية إلى نطاق يتحكم فيه المهاجم. وهذا يمكّن بشكل فعال من استخراج البيانات دون الاتصال مباشرة بأي وجهة محظورة. يتطلب استغلال الثغرة أن يكون المهاجم قد حصل مسبقاً على تنفيذ للكود داخل سير عمل GitHub Actions. تم إصلاح هذه المشكلة في الإصدار 2.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.