CVE-2025-53637 in Firmware
要約
〜によって VulDB • 2026年05月16日
Meshtasticはオープンソースのメッシュネットワークソリューションです。main_matrix.ymlのGitHub Actionは、広範な権限を持つpull_request_targetイベントによってトリガーされ、リポジトリをフォークしてプルリクエストを作成した攻撃者によって開始される可能性があります。シェルコード実行部分では、ユーザーが制御可能な入力が安全でない方法でコードに挿入されます。これが悪用されると、攻撃者はリポジトリに不正なコードを注入できます。この脆弱性は2.6.6で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.