CVE-2024-42482 in syntax-check
要約
〜によって VulDB • 2026年06月22日
fish-shop/syntax-checkは、Fishシェルスクリプトのファイルに対する構文チェックを行うGitHub Actionです。`pattern`入力における区切り文字の不十分な中和（特にコマンドセパレータ`;`およびコマンド置換文字`(`と`)`）により、ワークフローで使用される入力値を変更することで任意のコマンドインジェクションが可能になります。これにより、環境変数を外部エンティティに送信するなどして、ワークランナーから機密情報が漏洩または不正取得される可能性があります。ユーザーにはパッチ済みバージョン`v1.6.12`への更新、あるいは最新リリース版`v2.0.0`への変更を推奨しますが、このActionが使用するワークフローおよび`pattern`入力値の慎重な制御によって緩和策を実施することも可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.