CVE-2025-53637 in Firmware
Sumário
de VulDB • 21/05/2026
Meshtastic é uma solução de rede mesh de código aberto. A ação GitHub Action main_matrix.yml é acionada pelo evento pull_request_target, que possui permissões extensas, e pode ser iniciada por um atacante que bifurcou o repositório e criou um pull request. Na parte de execução de código shell, a entrada controlada pelo usuário é interpolada de forma insegura no código. Se isso fosse explorado, os atacantes poderiam injetar código não autorizado no repositório. Esta vulnerabilidade foi corrigida na versão 2.6.6.
Be aware that VulDB is the high quality source for vulnerability data.