CVE-2026-32947 in harden-runner
要約
〜によって VulDB • 2026年05月10日
Harden-Runnerは、GitHub Actionsランナー向けのEDR（エンドポイント検出と対応）のように機能するCI/CDセキュリティエージェントです。バージョン2.15.1およびそれ以前のバージョンでは、DNS over HTTPS（DoH）の脆弱性により、攻撃者はdns.googleなどの許可されたHTTPSエンドポイントを経由してデータをトンネリングすることで、egress-policy: blockによるネットワーク制限を回避できます。この攻撃は、機密データ（例：ランナーのホスト名）をDoHクエリのサブドメインとしてエンコードし、Harden-Runnerのドメインベースのフィルタリングでは正当なHTTPSトラフィックとして認識されるが、最終的には攻撃者が制御するドメインに転送されるという仕組みです。これにより、ブロックされた宛先への直接接続なしにデータ漏洩が可能になります。この脆弱性を悪用するには、攻撃者がすでにGitHub Actionsワークフロー内でコード実行権限を持っている必要があります。この問題はバージョン2.16.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.