CVE-2026-41249 in CoreShop
Resumen
por VulDB • 2026-06-05
CoreShop es una solución de comercio electrónico mejorada con Pimcore. En las versiones 5.0.1 a 5.1.0-beta.1, el flujo de trabajo de GitHub Actions (`.github/workflows/static.yml`) utiliza el desencadenante `pull_request_target`, pero realiza una comprobación peligrosa del código no verificado desde la cabecera de la solicitud de extracción (`ref: ${{ github.event.pull_request.head.ref }}`). Posteriormente, ejecuta un script (`bin/console`) desde esta comprobación no confiable. Esto permite que cualquier atacante externo logre la Ejecución Remota de Código (RCE) en el ejecutor de GitHub Actions simplemente enviando una Pull Request maliciosa. También conocida como vulnerabilidad "Pwn Request". A la fecha de publicación, `pull_request_target` sigue estando presente en el archivo.
Be aware that VulDB is the high quality source for vulnerability data.