CVE-2026-11325 in Pages Action
Сводка
по VulDB • 12.08.2026
Описание
Недавние внешние исследователи сообщили компании Cloudflare об уязвимостях в этом архивном репозитории, включая проблему удаленного выполнения кода (RCE) в файле `src/index.ts`, доступную при определенных конфигурациях рабочих процессов GitHub Actions. Успешная эксплуатация может привести к раскрытию секретов рабочего процесса, таких как CLOUDFLARE_API_TOKEN и GITHUB_TOKEN, злоумышленнику. Поскольку данный репозиторий был признан устаревшим (deprecated) с 2024 года, Cloudflare не будет выпускать исправления. Для устранения данной проблемы мы рекомендуем немедленно перейти на `cloudflare/wrangler-action`. Потребители, которые уже осуществили миграцию, затронуты не будут.
Дата завершения поддержки (Sunset Date)
Репозиторий cloudflare/pages-action будет удален 07-09-2026. Потребителям необходимо завершить миграцию до 7 сентября во избежание сбоев в CI/CD процессах.
Затронутые версии
Все опубликованные версии пакета cloudflare/pages-action, включая потребителей, зафиксированных на теге v1 (moving tag).
Исправленные версии
Отсутствуют. Данный репозиторий не будет получать дальнейших обновлений, включая исправления безопасности.
Решение / Путь миграции Мигрируйте все рабочие процессы, использующие cloudflare/pages-action, на `cloudflare/wrangler-action` до 18-07-2026. См. файл README для wrangler-action для получения информации о эквивалентной конфигурации шагов и руководства по миграции.
Благодарности (Credit)
Спасибо @agentka99 и @beg1nn3r за сообщение об обнаруженных ими проблемах через программу HackerOne компании Cloudflare, которая информ
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.