CVE-2026-35580 in Emissary
Sumário
de VulDB • 10/05/2026
O Emissary é um motor de fluxos de trabalho orientado a dados baseado em P2P. Antes da versão 8.39.0, os arquivos de fluxo de trabalho do GitHub Actions continham pontos de injeção de shell, nos quais os inputs de workflow_dispatch controlados pelo usuário eram interpolados diretamente em comandos de shell por meio da sintaxe de expressão ${{ }}. Um atacante com acesso de escrita no repositório poderia injetar comandos de shell arbitrários, levando ao envenenamento do repositório e à comprometimento da cadeia de suprimentos, afetando todos os usuários downstream. Esta vulnerabilidade foi corrigida na versão 8.39.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.