pvharmo2/gha-lab-360f77d0d4Reproduce CVE-2026-39866, una inyección de plantilla en la entrada `workflow_dispatch` en un flujo de trabajo de GitHub Actions, utilizando una instantánea fijada del commit vulnerable para investigación de seguridad autorizada.
Artefacto de investigación automatizado — no es el proyecto original.
Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es una instantánea verbatim de
LawnchairLauncher/lawnchairen el commitb089bae8c007f36a8ce0346725182a107d97cd05(2026-04-05), redistribuida bajo la licencia de ese proyecto, cuyo archivo se incluye sin cambios en esta instantánea.El proyecto original no está involucrado, nunca es el objetivo, y la vulnerabilidad estudiada aquí ya es pública. Cada secreto y variable en este repositorio es un valor ficticio generado aleatoriamente — no hay ninguna credencial real presente. Las referencias de acciones y las imágenes de ejecutores están fijadas a lo que resolvieron el 2026-04-05; consulta
pinning.mden la salida del sistema para cada cambio realizado en la instantánea.Preguntas u objeciones: [email protected]
[!WARNING] Esta rama contiene cambios importantes derivados del rebase de Launcher3, incluidos cambios disruptivos que pueden hacer que Lawnchair se rompa.
Si deseas contribuir, lee nuestras directrices de contribución. Esta rama sufrirá muchos cambios mientras refactorizamos lentamente nuestro código base, por lo que la rama
16-devpuede ser particularmente poco amigable para nuevos contribuyentes.Para usuarios habituales, recomendamos permanecer en Lawnchair 15 Beta 2.1.
Lawnchair es una aplicación de inicio gratuita y de código abierto para Android. Tomando Launcher3 —la aplicación de inicio predeterminada de Android— como punto de partida, incorpora funciones de Pixel Launcher e introduce amplias opciones de personalización.
Esta rama alberga el código base de Lawnchair 16, que actualmente está en desarrollo y se basa en Launcher3 de Android 16. Para Lawnchair 9 a 15, consulta las ramas con los prefijos 9- a 15-, respectivamente.
Lawnchair en Play Store se instalará como una aplicación diferente a la de otras fuentes. Las funciones pueden estar restringidas para cumplir con las normas de publicación de Google Play.
También puedes verificar tu instalación para comprobar si has instalado una compilación oficial.
¿Te interesa mantenerte al día con cada desarrollo de Lawnchair? ¡Prueba nuestras compilaciones de desarrollo!
Estas compilaciones ofrecen las últimas funciones y correcciones de errores a costa de rendimiento y problemas adicionales. ¡Haz copias de seguridad antes de instalar!
Descarga: Obtainium • GitHub • nightly.link
Visita las directrices de contribución de Lawnchair para obtener información y consejos sobre cómo contribuir a Lawnchair.
Si te encanta lo que hacemos, ¡considera apoyarnos en Open Collective! Tus contribuciones ayudan a mantener Lawnchair independiente y nos permiten desarrollarnos más rápido.
Un enorme agradecimiento a nuestros Core Backers ($5+): (Estos patrocinadores financian directamente nuestro Fondo de Velocidad del Proyecto)
Conviértete en un seguidor para ayudarnos a cubrir nuestros costes operativos, ¡o conviértete en un Core Backer para aparecer aquí!
Consulta todos nuestros enlaces en la Wiki de Lawnchair.
