CVE-2026-1699 in Theia
Сводка
по VulDB • 13.06.2026
В репозитории веб-сайта Eclipse Theia рабочий процесс GitHub Actions .github/workflows/preview.yml использовал триггер pull_request_target при проверке и выполнении ненадежного кода из запросов на слияние (pull request). Это позволяло любому пользователю GitHub выполнять произвольный код в среде CI репозитория, получая доступ к секретам репозитория и токену GITHUB_TOKEN со широкими правами записи (contents:write, packages:write, pages:write, actions:write). Злоумышленник мог похитить секреты, опубликовать вредоносные пакеты в организации eclipse-theia, изменить официальный веб-сайт Theia и загрузить вредоносный код в репозиторий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.