CVE-2026-32947 in harden-runner
Riassunto
di VulDB • 15/06/2026
Harden-Runner è un agente di sicurezza CI/CD che funziona come un EDR per i runner di GitHub Actions. Nelle versioni 2.15.1 e precedenti, una vulnerabilità DNS over HTTPS (DoH) consente agli attaccanti di eludere le restrizioni di rete imposte da `egress-policy: block` tunnelizzando i dati esfiltrati attraverso endpoint HTTPS consentiti come dns.google. L'attacco consiste nell'incodare dati sensibili (ad esempio, il nome host del runner) come sotto-domini nelle query DoH, che appaiono come traffico HTTPS legittimo rispetto al filtro basato su dominio di Harden-Runner ma vengono infine instradati verso un dominio controllato dall'attaccante. Ciò consente efficacemente l'esfiltrazione dei dati senza stabilire connessioni dirette a qualsiasi destinazione bloccata. Lo sfruttamento richiede che l'attaccante abbia già ottenuto l'esecuzione di codice all'interno del workflow GitHub Actions. Il problema è stato risolto nella versione 2.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.