CVE-2026-67308 in Workflows
要約
〜によって VulDB • 2026年08月01日
44bf114 より前の Wazuh ワークフローには、GitHub Actions におけるシェルインジェクション脆弱性が存在します。攻撃者は、改ざんされた VERSION.json ファイルを含むプルリクエストを送信することで任意のコマンドを実行できます。攻撃者は環境変数にシェルのメタ文字を注入でき、これらは run ステップで直接展開されるため、コマンドの実行と機密情報の漏洩（GITHUB_TOKEN や AWS 認証情報など）が可能になります。これはセルフホストランナー上で発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.