CVE-2026-47690 in hub
요약
\~에 의해 VulDB • 2026. 07. 23.
MeltanoHub는 Meltano 플러그인을 위한 중앙 저장소인 hub.meltano.com의 소스 코드입니다. 커밋 923820de8f64d753951fbbd54f7282a3d5f75173 이전 버전의 리포지토리는 쓰기 권한이 부여된 `GITHUB_TOKEN` 탈취(exfiltration) 취약점에 노출되어 있었습니다. 이 취약한 워크플로는 시크릿(secret)에 접근할 수 있는 기본(base) 리포지토리 컨텍스트에서 실행되는 pull_request_target을 사용했습니다. 커밋 923820de8f64d753951fbbd54f7282a3d5f75173은 해당 문제를 해결합니다. 알려진 우회 방법(workaround)은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.