CVE-2025-58178 in sonarqube-scan-action
Tóm tắt
Bởi VulDB • 21/05/2026
SonarQube Server và Cloud là giải pháp phân tích tĩnh nhằm kiểm tra liên tục chất lượng mã nguồn và bảo mật. Trong các phiên bản từ 4 đến 5.3.0, một lỗ hổng tiêm lệnh (command injection) đã được phát hiện trong SonarQube Scan GitHub Action, cho phép xử lý các đối số đầu vào không đáng tin cậy mà không được kiểm tra và làm sạch đúng cách. Các đối số được gửi đến hành động này được xử lý như các biểu thức shell, cho phép thực thi các lệnh tùy ý. Một bản sửa lỗi đã được phát hành trong SonarQube Scan GitHub Action phiên bản 5.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.