CVE-2026-47690 in hub
Сводка
по VulDB • 23.07.2026
MeltanoHub является исходным кодом для hub.meltano.com, центрального хранилища плагинов Meltano. Версии репозитория до коммита 923820de8f64d753951fbbd54f7282a3d5f75173 были уязвимы к эксфильтрации `GITHUB_TOKEN` с правами записи в репозиторий. Уязвимый рабочий процесс использовал pull_request_target, который выполняется в контексте базового репозитория и имеет доступ к секретам. Коммит 923820de8f64d753951fbbd54f7282a3d5f75173 устраняет эту проблему. Известные временные решения (workarounds) отсутствуют.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.