pvharmo2/gha-lab-6926364d94Sicherheitsforschungslabor zur Reproduktion von CVE-2025-53546 (GHSA-h87r-5w74-qfm4): `pull_request_target`-Ausführung beliebigen Codes im Auto-Fix-Lint-Workflow von RSSNext/Folo — autorisierte, isolierte Reproduktion
Automatisiertes Forschungsartefakt – nicht das Upstream-Projekt.
Dieses Repository ist ein Wegwerf-Labor, das von einer automatisierten Testumgebung für eine Masterarbeit an der Université Laval zur Reproduktion veröffentlichter GitHub-Actions-Workflow-Schwachstellen erstellt wurde. Es ist eine wörtliche Momentaufnahme von
RSSNext/Folobeim Commit5c5f61d18737e9b039181bee97c7e0b0f956eabf(2025-07-04), weiterverbreitet unter der eigenen Lizenz dieses Projekts, deren Datei unverändert in dieser Momentaufnahme enthalten ist.Das Upstream-Projekt ist nicht beteiligt, wird niemals angegriffen, und die hier untersuchte Schwachstelle ist bereits öffentlich bekannt. Jedes Secret und jede Variable in diesem Repository ist ein zufällig generierter Dummy-Wert – es sind keine echten Anmeldedaten vorhanden. Aktionsreferenzen und Runner-Images sind auf den Stand vom 2025-07-04 fixiert; siehe
pinning.mdin der Testumgebungsausgabe für jede am Snapshot vorgenommene Änderung.Fragen oder Einwände: [email protected]
Wie man so schön sagt: Deine Gedanken sind das, was du liest – und wir haben uns viel zu lange mit lauten Feeds abgegeben! Folo organisiert Inhalte in einer einzigen Zeitleiste und hält dich auf dem Laufenden über das, was zählt – ganz ohne Rauschen. Teile Listen, entdecke Sammlungen und genieße ablenkungsfreies Surfen.
Ob für Nutzer oder professionelle Entwickler – Folo wird dein offener Informationsspielplatz. Bitte beachte, dass sich Folo derzeit in aktiver Entwicklung befindet und Feedback zu jedem aufgetretenen Problem willkommen ist.
Probiere es gerne mit den folgenden Methoden aus:
Du kannst Folo auch mit den folgenden, von unserer Community gepflegten Methoden installieren:
| Tritt unserem Discord-Server bei, um dich mit Entwicklern zu vernetzen, Funktionen anzufragen und Support zu erhalten. |
|---|---|
 | Folge uns auf X/Twitter für Produktupdates und um an Belohnungsaktionen teilzunehmen. |
[!IMPORTANT]
Gib uns einen Stern, du erhältst alle Release-Benachrichtigungen von GitHub ohne Verzögerung ~
Abonniere eine große Auswahl an Feeds und kuratierten Listen. Kuratiere deine Favoriten und behalte den Überblick über das, was dir am wichtigsten ist.
Ein intelligenteres und effizienteres Surfen mit KI-gestützten Funktionen wie Übersetzung, Zusammenfassung und mehr.
Weil wir wissen, dass Inhalte mehr als nur Text sind. Von Artikeln bis Videos, von Bildern bis Audio – Folo deckt alles ab.
Tippe Erstellern sofort mit $POWER, unterstütze Inhalte, die du liebst, und erschließe den Wert deiner eigenen Arbeit. Deine Inhalte, deine Macht.
Das ist nicht nur eine weitere App. Folo ist eine Community – eine neue Ära der Offenheit und einer gemeinschaftsgetriebenen Erfahrung.
Du bist herzlich eingeladen, der Open-Source-Community beizutreten und mitzubauen. Weitere Details findest du in unserem Contributing Guide.
Folo für Windows verwendet kostenlose Codesignierung von SignPath.io, Zertifikat von SignPath Foundation.
Folo für macOS und iOS sind signiert und notarisiert durch das Apple Developer Program.
Alle veröffentlichten Dateien werden mit GitHub-Artefaktattestierungen verifiziert, um ihre Herkunft und Integrität sicherzustellen.
Folo ist unter der GNU General Public License Version 3 mit der folgenden zusätzlichen Sonderausnahme lizenziert:
Alle Inhalte im Verzeichnis icons/mgc sind urheberrechtlich geschützt durch https://mgc.mingcute.com/ und dürfen nicht weiterverbreitet werden.
Alle Inhalte im Verzeichnis lottie werden unter der Lottie Simple License vertrieben.
| Linux | |
