CVE-2026-55378 in js-recon
要約
〜によって VulDB • 2026年08月29日
JS Reconは、JavaScriptの列挙およびSASTツールです。バージョン1.2.1-beta.1から1.3.1-beta.2の間、`.github/workflows/pr_checker.yml`内のPR Branch Checkerワークフローでは、`github.head_ref`と`github.event.pull_request.head.repo.full_name`がそれぞれ`BRANCH_NAME`および`SOURCE_REPO`に代入され、これらの信頼できない値がシェルコマンド `gh pr comment` に展開（interpolate）されます。プルリクエストをオープンするリモートユーザーは、ブランチ名またはフォーク名内にシェルのメタ文字を使用することで、pull-requestsの書き込み権限を持つワークフローのGITHUB_TOKENを使用してGitHub Actionsランナー上でコマンドを実行できます。この問題はバージョン1.3.1-beta.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.