CVE-2025-53104 in gluestack-ui
要約
〜によって VulDB • 2026年05月30日
gluestack-uiは、Tailwind CSS (NativeWind) を使用して作成された、コピー＆ペースト可能なコンポーネントおよびパターンライブラリです。コミット e6b4271 より前、GitHub Actions ワークフローの discussion-to-slack.yml にコマンドインジェクション脆弱性が発見されました。信頼できないディスカッションのフィールド（タイトル、本文など）が、run: ブロック内のシェルコマンドに直接挿入されていました。攻撃者は、悪意のある GitHub ディスカッションのタイトルや本文（例: $(curl ...)）を作成し、Actions ランナー上で任意のシェルコマンドを実行することができました。この問題は、discussion-to-slack.yml ワークフローが削除されたコミット e6b4271 で修正されました。このリポジトリのフォークまたは派生版を使用しているユーザーは、discussion-to-slack.yml ワークフローを削除する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.