CVE-2025-53104 in gluestack-ui
Zusammenfassung
von VulDB • 18.05.2026
gluestack-ui ist eine Bibliothek aus kopier- und einfügbaren Komponenten & Mustern, die mit Tailwind CSS (NativeWind) erstellt wurden. Vor dem Commit e6b4271 wurde eine Command-Injection-Schwachstelle im GitHub Actions-Workflow discussion-to-slack.yml entdeckt. Nicht vertrauenswürdige Diskussionsfelder (Titel, Text usw.) wurden direkt in Shell-Befehle in einem run:-Block interpoliert. Ein Angreifer könnte einen bösartigen Titel oder Text einer GitHub-Diskussion (z. B. $(curl ...)) erstellen, um beliebige Shell-Befehle auf dem Actions-Läufer auszuführen. Dieses Problem wurde im Commit e6b4271 behoben, bei dem der Workflow discussion-to-slack.yml entfernt wurde. Benutzer sollten den Workflow discussion-to-slack.yml entfernen, wenn sie eine Fork oder Ableitung dieses Repositorys verwenden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.