Katalog CVE
CVE-2026-58416
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w zadaniach Actions dla pull requestów z forka umożliwia odczyt trzeciego prywatnego repozytorium poprzez gałąź collaborative-owner. Brakuje zabezpieczenia dla fork-PR.
Ocena ryzyka
Ryzyko wycieku poufnych danych z prywatnych repozytoriów, co może prowadzić do naruszenia własności intelektualnej lub danych klientów.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką i ogranicz uprawnienia zadań Actions dla forków.
Oryginalny opis (angielski, źródło NVD)
Fork-PR Actions task can read a third private repository via the collaborative-owner branch (missing fork-PR guard)