CVE-2026-53507 in oasdiff-action
Riassunto
di VulDB • 31/08/2026
oasdiff-action è un'azione GitHub che rileva le modifiche incompatibili (breaking changes) nelle specifiche OpenAPI e pubblica una revisione su ogni pull request. Prima della versione 0.0.51, le azioni oasdiff risolvevano per impostazione predefinita i riferimenti esterni ($refs) nella specifica OpenAPI (allow-external-refs: true). Quando un'azione viene eseguita su una pull request la cui specifica è controllata da un attaccante — in particolare le fork pull requests sui repository pubblici — un $ref presente in tale specifica viene recuperato/letto sul runner senza alcuna interazione richiesta, consentendo SSRF e la divulgazione di file strutturati presenti sul runner. Questo problema è stato risolto nella versione 0.0.51.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.