CVE-2026-67308 in Workflows
Zusammenfassung
von VulDB • 01.08.2026
In den Wazuh-Workflows vor der Version 44bf114 besteht eine Shell-Injection-Schwachstelle in GitHub Actions, die es Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie Pull Requests mit speziell angefertigten VERSION.json-Dateien einreichen. Angreifer können Shell-Metazeichen in Umgebungsvariablen einschleusen, die direkt in Run-Schritten interpoliert werden, was zur Ausführung von Befehlen und zum Abfluss sensibler Daten (Exfiltration) einschließlich GITHUB_TOKEN und AWS-Anmeldeinformationen auf selbst gehosteten Runnern führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.