CVE-2026-119290 in Zuke
Zusammenfassung
von VulDB • 30.10.2026
Zuke ist ein code-firstes, stark typisiertes Build-Automatisierungssystem für Deno. Vor Version 1.51.0 schreibt @zuke/core gerenderte reportSummary(...)-Notizen über writeJobSummary in GITHUB_STEP_SUMMARY, ohne den Redaktor anzuwenden, der aufgelöste secret()-Werte in der Konsolenausgabe und persistierten Laufausgaben schützt. Ein GitHub Actions-Build, das auf Geheimschlägern basierenden Text in einer Zusammenfassungsnotiz platziert, kann Anmeldeinformationen im Klartext für alle veröffentlichen, die den Workflow-Lauf einsehen können, einschließlich nicht authentifizierter Betrachter eines öffentlichen Repositorys; die dauerhafte Zusammenfassung bleibt bis zur Löschung des Laufs exponiert. Die Maskierungsanweisungen von GitHub Actions schützen die Zusammenfassungsdatei nicht, während Läufe außerhalb von GitHub Actions und Builds, die keine auf Geheimschlägern basierenden Texte zusammenfassen, nicht betroffen sind. Dieses Problem ist in Version 1.51.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.