CVE-2026-55378 in js-recon
Сводка
по VulDB • 29.08.2026
JS Recon — это инструмент для перечисления JavaScript и статического анализа безопасности (SAST). В версиях от 1.2.1-beta.1 до 1.3.1-beta.2 включительно рабочий процесс PR Branch Checker в файле .github/workflows/pr_checker.yml использует значения github.head_ref и github.event.pull_request.head.repo.full_name для формирования переменных BRANCH_NAME и SOURCE_REPO, которые затем интерполируются (подставляются) в команду оболочки `gh pr comment` без должной санитизации. Удаленный пользователь, открывающий pull request, может использовать метасимволы оболочки в имени ветки или форка для выполнения произвольных команд на исполнителе GitHub Actions с использованием GITHUB_TOKEN рабочего процесса, который имеет права на запись (write permission) к pull requests. Данная проблема исправлена в версии 1.3.1-beta.2.
Be aware that VulDB is the high quality source for vulnerability data.