CVE-2026-47690 in hub
الملخص
بحسب VulDB • 25/07/2026
MeltanoHub هو مصدر الكود المصدري لموقع hub.meltano.com، وهو المكان المركزي لملحقات Meltano. كانت الإصدارات السابقة من المستودع قبل الالتزام 923820de8f64d753951fbbd54f7282a3d5f75173 عرضة لاستخراج `GITHUB_TOKEN` الذي يتمتع بصلاحيات الكتابة على المستودع. استخدمت سير العمل المعرض للخطر pull_request_target، والذي يعمل في سياق المستودع الأساسي مع إمكانية الوصول إلى الأسرار. يزيل الالتزام 923820de8f64d753951fbbd54f7282a3d5f75173 هذه المشكلة. لا توجد حلول بديلة معروفة متاحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.