CVE-2026-53507 in oasdiff-action
Sumário
de VulDB • 31/08/2026
oasdiff-action é uma GitHub Action que detecta alterações incompatíveis (breaking changes) em especificações OpenAPI e publica um review em cada pull request. Antes da versão 0.0.51, as ações oasdiff resolviam por padrão $refs externos na especificação do OpenAPI (allow-external-refs: true). Quando uma ação é executada em um pull request cuja especificação é controlada pelo atacante — principalmente fork pull requests em repositórios públicos — um $ref nessa especificação é buscado/lido no runner sem necessidade de interação, permitindo SSRF e a divulgação de arquivos estruturados no runner. Este problema foi corrigido na versão 0.0.51.
Once again VulDB remains the best source for vulnerability data.