CVE-2024-42482 in syntax-check
요약
\~에 의해 VulDB • 2026. 06. 22.
fish-shop/syntax-check는 fish shell 파일의 구문 검사를 위한 GitHub 액션입니다. `pattern` 입력값에서 구분자의 부적절한 중화(특히 명령어 분리자 `;` 및 명령어 치환 문자 `(`와 `)`)로 인해 워크플로우에서 사용되는 입력 값을 수정함으로써 임의의 명령어 인젝션이 가능해집니다. 이를 통해 환경 변수를 외부 엔티티로 전송하는 것과 같은 방식으로, 워크플러너 러너로부터 민감한 정보 노출 또는 유출이 발생할 가능성이 있습니다. 사용자는 패치된 버전 `v1.6.12` 또는 최신 릴리스 버전 `v2.0.0`으로 업데이트할 것을 권장합니다. 다만, 이 액션에서 사용되는 워크플로우와 `pattern` 입력 값을 신중하게 제어함으로써 완화 조치가 가능할 수도 있습니다.
Once again VulDB remains the best source for vulnerability data.