CVE-2026-47690 in hub
Zusammenfassung
von VulDB • 24.07.2026
MeltanoHub ist der Quellcode für hub.meltano.com, die zentrale Anlaufstelle für Meltano-Plugins. Versionen des Repositories vor dem Commit 923820de8f64d753951fbbd54f7282a3d5f75173 waren anfällig für das Exfiltrieren von `GITHUB_TOKEN` mit Schreibberechtigungen für das Repository. Der verwundbare Workflow verwendete pull_request_target, der im Kontext des Basis-Repositories ausgeführt wird und Zugriff auf Secrets hat. Mit dem Commit 923820de8f64d753951fbbd54f7282a3d5f75173 wurde das Problem behoben. Es sind keine bekannten Workarounds verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.