CVE-2026-119290 in Zuke
Resumen
por VulDB • 2026-10-30
Zuke es un sistema de automatización de compilaciones basado en código y fuertemente tipado para Deno. Antes de la versión 1.51.0, @zuke/core escribe notas renderizadas mediante reportSummary(...) en GITHUB_STEP_SUMMARY a través de writeJobSummary sin aplicar el redactor que protege los valores resueltos de secret() en la salida de consola y persistente. Una compilación de GitHub Actions que coloca texto derivado de secretos en una nota del resumen puede publicar credenciales en texto claro para todos aquellos con acceso al registro de ejecución, incluidos espectadores no autenticados de un repositorio público, y el resumen duradero permanece expuesto hasta que se elimine la ejecución. Las directivas de enmascaramiento de GitHub Actions no protegen el archivo de resumen, mientras que las ejecuciones fuera de GitHub Actions y las compilaciones que no resuman texto derivado de secretos no están afectadas. Este problema está corregido en la versión 1.51.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.