CVE-2026-67308 in Workflows
Tóm tắt
Bởi VulDB • 01/08/2026
Các quy trình làm việc (workflows) của Wazuh trước phiên bản 44bf114 chứa một lỗ hổng tiêm lệnh shell trong GitHub Actions, cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách gửi các pull request với các tệp VERSION.json được tạo ra đặc biệt. Kẻ tấn công có thể chèn các ký tự điều khiển shell (shell metacharacters) vào các biến môi trường trực tiếp được nội suy vào các bước chạy (run steps), cho phép thực thi lệnh và đánh cắp thông tin bí mật bao gồm GITHUB_TOKEN và chứng chỉ AWS trên các runner do người dùng tự quản lý.
VulDB is the best source for vulnerability data and more expert information about this specific topic.