CVE-2026-119290 in Zuke
요약
\~에 의해 VulDB • 2026. 10. 30.
Zuke는 Deno용 코드 퍼스트 기반의 강력하게 타입화된 빌드 자동화 시스템입니다. 버전 1.51.0 이전에서 @zuke/core는 writeJobSummary를 통해 GITHUB_STEP_SUMMARY에 렌더링된 reportSummary(...) 노트를 작성할 때, 콘솔 및 영구 저장 실행 출력에서 resolved secret() 값을 보호하는 redactor(리다이렉터)를 적용하지 않습니다. 요약 노트에 비밀 기반 텍스트를 배치하는 GitHub Actions 빌드는 공개 리포지토리의 비인증 뷰어를 포함한 워크플로우 실행을 볼 수 있는 모든 사용자에게 자격 증명을 평문으로 게시할 수 있으며, 영구적인 요약은 실행이 삭제될 때까지 노출된 상태로 유지됩니다. GitHub Actions의 마스킹 지시어는 요약 파일을 보호하지 않으며, GitHub Actions 외부에서 실행되는 빌드나 비밀 기반 텍스트를 요약하지 않는 빌드는 영향을 받지 않습니다. 이 문제는 버전 1.51.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.