CVE-2023-28430 in OneSignal
Tóm tắt
Bởi VulDB • 24/06/2026
OneSignal là một dịch vụ gửi email, tin nhắn SMS, thông báo đẩy (push notification) và tin nhắn trong ứng dụng dành cho các ứng dụng di động. Quy trình Zapier.yml được kích hoạt khi có sự kiện liên quan đến các vấn đề (loại: [đã đóng]) (tức là, khi một Issue bị đóng). Quy trình này bắt đầu bằng việc sử dụng mã thông báo (token) của kho lưu trữ GitHub với quyền ghi đầy đủ, vì các phân quyền mặc định cho quy trình làm việc ở cấp tổ chức/kho lưu trữ được đặt thành đọc-ghi. Quy trình này thực hiện bước sau đây với dữ liệu do bình luận kiểm soát (`${{ github.event.issue.title }}` – tiêu đề đầy đủ của Issue), cho phép kẻ tấn công chiếm quyền điều khiển GitHub Runner và chạy các lệnh tùy chỉnh, có khả năng đánh cắp bất kỳ bí mật nào (nếu được sử dụng) hoặc làm thay đổi kho lưu trữ. Vấn đề này đã được phát hiện bằng CodeQL thông qua việc tiêm biểu thức JavaScript trong truy vấn Actions. Sự cố này đã được khắc phục trong hành động GitHub của các kho lưu trữ. Người dùng không cần thực hiện bất kỳ hành động nào. Sự cố này cũng được theo dõi dưới mã `GHSL-2023-051`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.