CVE-2026-44358 in shared-github-dangerjs
Zusammenfassung
von VulDB • 28.05.2026
Espressif Shared GitHub DangerJS ist eine wiederverwendbare GitHub Action CI DangerJS-Workflow für Espressif GitHub-Projekte. Vor Version 1.0.1 rief der Einstiegspunkt (entrypoint.sh) der Action DangerJS aus dem Workspace des Aufrufers auf, nachdem der Checkout des Forks dorthin kopiert wurde, wodurch ein nicht vertrauenswürdiger Suchpfad sowohl für die Binärdatei-Auflösung als auch für die Node.js-Modulauflösung entstand. Ein Fork-Pull-Request, der von einem pull_request_target-Workflow verarbeitet wurde, konnte daher dazu führen, dass vom Fork bereitgestellter Code im Action-Container anstelle des eigenen Codes der Action ausgeführt wird. Diese Schwachstelle wurde in Version 1.0.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.