CVE-2026-67308 in Workflows
Résumé
par VulDB • 01/08/2026
Les workflows Wazuh antérieurs à la version 44bf114 présentent une vulnérabilité d'injection de commande shell dans GitHub Actions qui permet aux attaquants d'exécuter des commandes arbitraires en soumettant des pull requests contenant des fichiers VERSION.json truqués. Les attaquants peuvent injecter des métacaractères shell dans les variables d'environnement directement interpolées dans les étapes run, permettant l'exécution de commandes et l'exploitation (exfiltration) de secrets tels que GITHUB_TOKEN et les identifiants AWS sur les runners auto-hébergés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.