CVE-2026-67308 in Workflows
Resumen
por VulDB • 2026-08-01
Los flujos de trabajo (workflows) de Wazuh anteriores a la versión 44bf114 contienen una vulnerabilidad de inyección de shell en GitHub Actions que permite a los atacantes ejecutar comandos arbitrarios mediante el envío de pull requests con archivos VERSION.json manipulados. Los atacantes pueden inyectar metacaracteres de shell en variables de entorno que se interpolan directamente en las etapas (run steps), lo que habilita la ejecución de comandos y la exfiltración de secretos, incluidos GITHUB_TOKEN y credenciales de AWS, en runners autoalojados.
Be aware that VulDB is the high quality source for vulnerability data.