CVE-2026-44358
WysokieCVSS 8.2Streszczenie
Espressif Shared GitHub DangerJS to wielokrotnego użytku workflow CI DangerJS dla projektów GitHub Espressif. W wersji przed 1.0.1, skrypt entrypoint.sh wywoływał DangerJS z przestrzeni roboczej wywołującego po skopiowaniu checkoutu fork'a, co tworzyło niezaufaną ścieżkę wyszukiwania dla rozwiązywania binariów i modułów Node.js.
Ocena ryzyka
W przypadku przetwarzania pull requesta z fork'a przez workflow pull_request_target, mogło dojść do wykonania kodu dostarczonego przez fork wewnątrz kontenera akcji zamiast kodu samej akcji, co stwarza poważne ryzyko bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.1 lub nowszej, aby usunąć tę podatność i zabezpieczyć środowisko przed nieautoryzowanym wykonaniem kodu.
Powiązane podatności
- CVE-2026-71377Krytyczne
Podatność na wstrzyknięcie argumentów poleceń w Cosminexus Component Container. Umożliwia atakującemu wykonanie nieautoryzowanych poleceń systemowych.
- CVE-2026-71376Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w Cosminexus Component Container. Umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.
- CVE-2026-62645Krytyczne
Podatność w Reyrolle 7SR5 ujawnia informacje przez interfejs webowy, które pozwalają obliczyć bieżące i przeszłe numery identyfikacyjne sesji. Atakujący może ominąć uwierzytelnianie i uzyskać nieautoryzowany dostęp do urządzenia.
- CVE-2026-50093Krytyczne
Podatność w module webowym OIS w Siveillance Control umożliwia atakującemu przesyłanie dowolnych plików na serwer. Udane wykorzystanie może prowadzić do uzyskania dostępu root na systemie hosta i pełnej kompromitacji środowiska OIS.
- CVE-2026-71374Krytyczne
Podatność na deserializację niezaufanych danych w Cosminexus Component Container. Może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii.
- CVE-2026-86510Krytyczne
W routerze D-Link DIR-822A w wersji A_101 stwierdzono podatność w funkcji tunnel_set_params komponentu L2TP Control Message Parser, która prowadzi do zapisu poza dozwolony obszar pamięci. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86509Krytyczne
W routerze D-Link DIR-895L w wersji A1_102b07 stwierdzono podatność w funkcjach sendOffer/sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd, która powoduje przepełnienie bufora na stosie. Atak możliwy jest tylko z sieci lokalnej, a exploit został opublikowany.
- CVE-2026-76969Krytyczne
Biblioteka NPM @sap/cds-mtxs nie przeprowadza wystarczających kontroli w niektórych funkcjach używanych w wielodostępnych aplikacjach CAP z włączoną rozszerzalnością. Nieuwierzytelniony atakujący może wysyłać specjalnie spreparowane żądania, aby uzyskać poufne poświadczenia i wykorzystać je do zastąpienia lub usunięcia danych najemcy. Udane wykorzystanie może mieć wysoki wpływ na dostępność i integralność aplikacji oraz częściowy wpływ na poufność danych biznesowych.
- CVE-2026-66768Krytyczne
SAP GUI for Java nie egzekwuje poprawnie polityki poziomu zaufania dla niektórych funkcji wywoływanych z połączonego systemu zaplecza. Atakujący z niskimi uprawnieniami może wykorzystać tę słabość, manipulując połączonym systemem zaplecza, aby wywołać dotknięte funkcje. Może to umożliwić wykonanie dowolnych poleceń na maszynie ofiary, co ma wysoki wpływ na poufność, integralność i dostępność systemu.
- CVE-2026-58240Krytyczne
SAP NetWeaver Message Server nie weryfikuje wystarczająco autentyczności wewnętrznych komponentów serwera aplikacji podczas rejestracji. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi może zarejestrować nieautoryzowany komponent i potencjalnie wykonywać nieautoryzowane działania w środowisku aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
Espressif Shared GitHub DangerJS is a reusable GitHub Action CI DangerJS workflow for Espressif GitHub projects. Prior to 1.0.1, the action's entrypoint.sh invoked DangerJS from the caller's workspace after copying the fork's checkout into it, creating an untrusted search path for both binary resolution and Node.js module resolution. A fork pull request processed by a pull_request_target workflow could therefore cause fork-supplied code to execute inside the action container in place of the action's own code. This vulnerability is fixed in 1.0.1.