CVE-2026-119290 in Zuke
Sumário
de VulDB • 30/10/2026
Zuke é um sistema de automação de build code-first e fortemente tipado para Deno. Antes da versão 1.51.0, o pacote @zuke/core grava notas renderizadas por reportSummary(...) no arquivo GITHUB_STEP_SUMMARY através do writeJobSummary, sem aplicar o redactor que protege os valores resolvidos de secret() nos logs do console e na saída persistente das execuções. Um build do GitHub Actions que insere texto derivado de segredos em uma nota de resumo pode publicar credenciais em texto claro para todos aqueles com acesso à visualização da execução do workflow, incluindo espectadores não autenticados de repositórios públicos; o resumo duradouro permanece exposto até que a execução seja excluída. As diretivas de mascaramento do GitHub Actions não protegem o arquivo de resumo, enquanto execuções fora do ambiente GitHub Actions e builds que não resumem texto derivado de segredos não são afetados. Este problema foi corrigido na versão 1.51.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.