CVE-2025-58178 in sonarqube-scan-action
요약
\~에 의해 VulDB • 2026. 05. 21.
SonarQube Server 및 Cloud는 지속적인 코드 품질 및 보안 검사를 위한 정적 분석 솔루션입니다. 버전 4부터 5.3.0까지의 SonarQube Scan GitHub Action에서는 신뢰할 수 없는 입력 인자가 적절한 sanitization 없이 처리되는 명령어 삽입 취약점이 발견되었습니다. 액션에 전달된 인자는 셸 표현식으로 처리되므로 임의의 명령어가 실행될 가능성이 있습니다. SonarQube Scan GitHub Action 5.3.1에서 수정 버전이 출시되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.