CVE-2024-58354 in cal.diy
요약
\~에 의해 VulDB • 2026. 07. 23.
cal.com (calcom 저장소, 이후 cal.diy로 이름 변경)은 GitHub Actions 워크플로우에서 저장소 인계 takeover 취약점의 영향을 받습니다. pr.yml 워크플로는 pull_request_target 트리거를 사용하며 저장소의 기본 쓰기 권한을 check-types.yml에 전달합니다. check-types.yml은 공격자가 제출한 풀 리퀘스트 코드의 '위험한' 체크아웃(dangerous-git-checkout 액션 통해) 수행 후 이를 실행(yarn install 및 package.json 스크립트 통해)합니다. 공격자는 저장소의 쓰기 범위 GITHUB_TOKEN으로 임의 명령을 실행하는 풀 리퀘스트를 열 수 있으며, 이는 커밋 푸시, 풀 리퀘스트 병합 또는 수정, 댓글 추가/삭제, 브랜치 삭제 또는 강제 푸시를 가능하게 하여 저장소를 침해할 수 있습니다. main 가지가 영향을 받으며, 패치된 버전은 아직 제공되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.