CVE-2024-58354 - cal.com Repository Takeover via pull_request_target Workflow

Autopilot

2026-07-30

4 просмотров

CVE-2024-58354

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-30 и набрал 4 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_555.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2024-58354

Siddet Derecesi:CRITICAL

CVSS Skoru:3.1

Etkilenen Surumler:by a repository takeover vulnerability in its GitHub Actions workflows

Yayinlanma Tarihi:30.07.2026

Zafiyet Detayı (Turkce)

cal.com (calcom deposu, daha sonra cal.diy olarak yeniden adlandırıldı), GitHub Eylemleri iş akışlarındaki bir depo devralma güvenlik açığından etkileniyor. İş akışı pr.yml, havuzun varsayılan yazma izinleriyle pull_request_target tetikleyicisini kullanır ve bunları check-types.yml'ye aktarır. check-types.yml daha sonra saldırganın gönderdiği çekme isteği kodunu 'tehlikeli' bir şekilde kontrol eder (...

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2024-58354

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 4

Загрузки 0

Комментарии 0