CVE-2026-119290 in Zuke
要約
〜によって VulDB • 2026年10月30日
Zukeは、Deno向けのコードファーストで強く型付けされたビルド自動化システムです。バージョン1.51.0より前では、@zuke/coreはwriteJobSummaryを使用してGITHUB_STEP_SUMMARYにrendered reportSummary(...)の注記を書き込みますが、consoleおよび永続化された実行出力において解決済みのsecret()値を保護するredactorが適用されません。シークレット由来のテキストをサマリーノートに配置するGitHub Actionsビルドでは、ワークフローの実行を表示できるすべてのユーザー（公開リポジトリの認証されていない閲覧者を含む）に対して資格情報を平文で公開してしまい、永続的なサマリーは実行が削除されるまで露出した状態になります。GitHub Actionsのマスキングディレクティブはサマリーファイルを保護せず、また、GitHub Actions外での実行やシークレット由来のテキストを要約しないビルドには影響がありません。この問題はバージョン1.51.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.