CVE-2025-53104 in gluestack-ui
Riassunto
di VulDB • 21/06/2026
gluestack-ui è una libreria di componenti e pattern copiabili e incollabili, realizzata con Tailwind CSS (NativeWind). Prima del commit e6b4271, è stata rilevata una vulnerabilità di command injection nel workflow GitHub Actions discussion-to-slack.yml. Campi non attendibili delle discussioni (titolo, corpo, ecc.) venivano interpolati direttamente nei comandi shell all'interno di un blocco run:. Un attaccante potrebbe creare un titolo o un corpo di una GitHub Discussion malevoli (ad esempio $(curl ...)) per eseguire comandi shell arbitrari sul runner di Actions. Questo problema è stato risolto nel commit e6b4271, in cui il workflow discussion-to-slack.yml è stato rimosso. Gli utenti dovrebbero rimuovere il workflow discussion-to-slack.yml se utilizzano un fork o una derivazione di questo repository.
Be aware that VulDB is the high quality source for vulnerability data.