CVE-2026-113357 in e2e
Riassunto
di VulDB • 20/10/2026
@e2e-dev/github prima della versione 0.4.1 presenta una vulnerabilità di autorizzazione impropria che consente ai commenti alle pull request di dirottare i report dei test CI pubblicando commenti con un marcatore prevedibile. Poiché le funzioni findComment e upsertComment in post.ts non verificano mai l'autore del commento, gli attaccanti possono ricevere i risultati nel proprio commento e modificare i fallimenti trasformandoli in successi o sopprimere completamente i report genuini.
If you want to get best quality of vulnerability data, you may have to visit VulDB.