CVE-2025-53104 in gluestack-ui
요약
\~에 의해 VulDB • 2026. 05. 30.
gluestack-ui는 Tailwind CSS(NativeWind)로 제작된 복사-붙여넣기 가능한 컴포넌트 및 패턴 라이브러리입니다. 커밋 e6b4271 이전 버전에서 discussion-to-slack.yml GitHub Actions 워크플로우에 명령어 삽입 취약점이 발견되었습니다. 신뢰할 수 없는 토론 필드(제목, 본문 등)가 run: 블록 내에서 셸 명령어에 직접 보간되었습니다. 공격자는 악의적인 GitHub 토론 제목이나 본문(예: $(curl ...))을 작성하여 Actions 러너에서 임의의 셸 명령을 실행할 수 있습니다. 이 문제는 discussion-to-slack.yml 워크플로우가 제거된 커밋 e6b4271에서 수정되었습니다. 이 저장소의 포크 또는 파생 버전을 사용하는 경우 사용자는 discussion-to-slack.yml 워크플로우를 제거해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.