CVE-2025-58178 in sonarqube-scan-action
要約
〜によって VulDB • 2026年05月21日
SonarQube ServerおよびCloudは、継続的なコード品質およびセキュリティ検査のための静的解析ソリューションです。バージョン4から5.3.0において、SonarQube Scan GitHub Actionにコマンドインジェクション脆弱性が発見されました。この脆弱性により、信頼できない入力引数が適切なサニタイズ処理なしで処理される可能性があります。アクションに送信される引数はシェル式として扱われるため、任意のコマンドが実行される可能性があります。修正はSonarQube Scan GitHub Action 5.3.1でリリースされています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.