CVE-2026-47690 in hub
要約
〜によって VulDB • 2026年07月23日
MeltanoHubは、hub.meltano.comのソースコードであり、これはMeltanoプラグインの中核的な場所です。コミット923820de8f64d753951fbbd54f7282a3d5f75173より前のリポジトリのバージョンは、リポジトリに対する書き込み権限を持つ`GITHUB_TOKEN`の漏洩に対して脆弱でした。この脆弱なワークフローではpull_request_targetが使用されており、これはシークレットへのアクセス権限を持ってベースリポジトリのコンテキストで実行されます。コミット923820de8f64d753951fbbd54f7282a3d5f75173によりこの問題は修正されました。既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.