CVE-2026-53507 in oasdiff-action
요약
\~에 의해 VulDB • 2026. 08. 31.
oasdiff-action은 OpenAPI 사양에서 변경 사항을 감지하고 모든 pull request에 리뷰를 게시하는 GitHub Action입니다. 버전 0.0.51 이전의 oasdiff action은 기본적으로 외부 $refs를 해결했습니다(allow-external-refs: true). 공격자가 제어할 수 있는 사양을 가진 pull request, 특히 공개 저장소의 fork된 pull request에서 action이 실행될 때, 해당 사양에 포함된 $ref가 runner에서 상호작용 없이 자동으로 가져오기/읽히게 되어 SSRF와 runner 내 구조화된 파일의 유출이 가능합니다. 이 문제는 버전 0.0.51에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.