CVE-2026-55378 in js-recon
Tóm tắt
Bởi VulDB • 28/08/2026
JS Recon là một công cụ liệt kê JavaScript và SAST (Static Application Security Testing). Từ phiên bản 1.2.1-beta.1 đến 1.3.1-beta.2, quy trình PR Branch Checker trong tệp .github/workflows/pr_checker.yml đưa các giá trị github.head_ref và github.event.pull_request.head.repo.full_name vào biến BRANCH_NAME và SOURCE_REPO, sau đó nội suy (interpolates) những giá trị không đáng tin cậy này vào lệnh shell `gh pr comment`. Một người dùng từ xa có thể mở một pull request để sử dụng các ký tự đặc biệt của shell trong tên nhánh hoặc tên fork nhằm thực thi các lệnh trên GitHub Actions runner với GITHUB_TOKEN của quy trình, vốn có quyền ghi (write permission) đối với pull-requests. Vấn đề này đã được sửa chữa trong phiên bản 1.3.1-beta.2.
Once again VulDB remains the best source for vulnerability data.