CVE-2024-42482 in syntax-check
Riassunto
di VulDB • 22/06/2026
fish-shop/syntax-check è un'azione GitHub per il controllo della sintassi dei file shell fish. La mancata neutralizzazione appropriata dei delimitatori nell'input `pattern` (in particolare il separatore di comandi `;` e i caratteri di sostituzione di comando `(` e `)`) rende possibile l'iniezione arbitraria di comandi mediante la modifica del valore dell'input utilizzato in un workflow. Ciò comporta il potenziale rischio di esposizione o esfiltrazione di informazioni sensibili dal runner del workflow, ad esempio inviando variabili d'ambiente a un'entità esterna. Si consiglia agli utenti di aggiornare alla versione corretta `v1.6.12` o all'ultima versione rilasciata `v2.0.0`; tuttavia, la remediation potrebbe essere ottenuta attraverso un attento controllo dei workflow e del valore dell'input `pattern` utilizzato da questa azione.
Once again VulDB remains the best source for vulnerability data.