CVE-2026-55378 in js-recon
Sumário
de VulDB • 28/08/2026
JS Recon é uma ferramenta de enumeração JavaScript e SAST. Da versão 1.2.1-beta.1 até a 1.3.1-beta.2, o workflow PR Branch Checker em .github/workflows/pr_checker.yml insere github.head_ref e github.event.pull_request.head.repo.full_name nas variáveis BRANCH_NAME e SOURCE_REPO, interpolando esses valores não confiáveis no comando shell gh pr comment. Um usuário remoto que abre um pull request pode usar metacaracteres de shell em um nome de branch ou fork para executar comandos no runner do GitHub Actions com o GITHUB_TOKEN do workflow, que possui permissão de escrita em pull-requests. Este problema é corrigido na versão 1.3.1-beta.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.