CVE-2026-47172

KritischVeröffentlicht

Quest Bot: Nicht vertrauenswürdiger Pull-Request-Code kann durch privilegiertes workflow_run-Deployment erstellt und bereitgestellt werden.

Veröffentlicht: 11.06.2026
Aktualisiert: 11.06.2026
CNA zuweisen: GitHub_M
Beweise beobachtet: 07.09.2026

Primäres CVSS

9,5/ 10Kritisch

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS-Wahrscheinlichkeitsschätzung

0,4 %

Niedrig · nächste 30 Tage

Perzentil: 37,2 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Quest Bot ist ein Open-Source-Discord-Bot für moderne Moderation, Hilfsfunktionen und Support. Vor Version 1.0.3 enthält das Repository einen privilegierten Deployment-Workflow, der nach Abschluss des nicht privilegierten Build-Workflows ausgeführt wird. Der Build-Workflow läuft bei Pull Requests, und der Deployment-Workflow checkt die `head_sha` des auslösenden Workflows aus, baut diesen Code in ein Docker-Image, pusht es als `latest` und löst die Produktionsbereitstellung aus. Wenn ein Angreifer einen Pull Request von einem Branch namens `main` öffnen kann, kann die Deployment-Workflow-Bedingung den PR-Build als deploybar behandeln und den vom Angreifer kontrollierten Commit in einem privilegierten Deployment-Kontext bauen. Dies kann zu einer bösartigen Container-Bereitstellung und einer Kompromittierung des Produktions-Bots führen. Dieses Problem wurde in Version 1.0.3 behoben.

Quellen

gha-lab-00d54c717dForschung
Sicherheitsforschungs-Labor: CVE-2026-47172 (workflow_run pwn request in deploy.yaml) — abgeflachter Schnappschuss von duck-organization/questbot bei 1903b2f

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.

Zusammenfassung