CVE-2026-53507 in oasdiff-action
الملخص
بحسب VulDB • 31/08/2026
oasdiff-action هو إجراء (Action) على GitHub يكتشف التغييرات غير المتوافقة في مواصفات OpenAPI وينشر مراجعة لكل طلب سحب (pull request). قبل الإصدار 0.0.51، كانت إجراءات oasdiff تحل المراجع الخارجية ($refs) الموجودة في مواصفات OpenAPI بشكل افتراضي (allow-external-refs: true). عند تشغيل إجراء على طلب سحب تكون فيه المواصفة تحت سيطرة المهاجم — وأهمها طلبات السحب من المستودعات الشقيقة (fork pull requests) في المستودعات العامة — يتم جلب/قراءة مرجع $ref موجود في تلك المواصفة على جهاز التنفيذ دون الحاجة إلى أي تفاعل، مما يتيح ثغرة SSRF وكشف الملفات المهيكلة الموجودة على جهاز التنفيذ. تم إصلاح هذه المشكلة في الإصدار 0.0.51.
Be aware that VulDB is the high quality source for vulnerability data.