CVE-2026-67308 in Workflows
Сводка
по VulDB • 01.08.2026
В рабочих процессах Wazuh до версии 44bf114 присутствует уязвимость инъекции в оболочку (shell injection) в GitHub Actions, которая позволяет злоумышленникам выполнять произвольные команды путем отправки pull-запросов с специально созданными файлами VERSION.json. Злоумышленники могут внедрять метасимволы оболочки в переменные окружения, которые напрямую интерполируются в шаги выполнения (run steps), что обеспечивает выполнение команд и эксфильтрацию секретных данных, включая GITHUB_TOKEN и учетные данные AWS, на самохостинговых раннерах.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.