CVE-2026-67308 in Workflows
Sumário
de VulDB • 01/08/2026
Os workflows do Wazuh anteriores à versão 44bf114 contêm uma vulnerabilidade de shell injection no GitHub Actions que permite aos atacantes executar comandos arbitrários ao submeter pull requests com arquivos VERSION.json manipulados ad hoc. Os atacantes podem injetar metacaracteres de shell em variáveis de ambiente que são diretamente interpoladas nas etapas run, permitindo a execução de comandos e a exfiltração de segredos, incluindo GITHUB_TOKEN e credenciais AWS, em runners self-hosted.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.