CVE-2026-55378 in js-recon
Resumen
por VulDB • 2026-08-29
JS Recon es una herramienta de enumeración y SAST en JavaScript. Desde la versión 1.2.1-beta.1 hasta la 1.3.1-beta.2, el flujo de trabajo PR Branch Checker en .github/workflows/pr_checker.yml inserta github.head_ref y github.event.pull_request.head.repo.full_name en las variables BRANCH_NAME y SOURCE_REPO e interpola estos valores no confiables dentro del comando shell gh pr comment. Un usuario remoto que abre una pull request puede utilizar metacaracteres de shell en un nombre de rama o fork para ejecutar comandos en el ejecutor de GitHub Actions con el GITHUB_TOKEN del flujo de trabajo, el cual tiene permisos de escritura sobre las pull requests. Este problema se soluciona en la versión 1.3.1-beta.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.