CVE-2025-61584

सारांश

serverless-dns एक RethinkDNS रिज़ॉल्वर है जो Cloudflare Workers, Deno Deploy, Fastly और Fly.io पर तैनात होता है। संस्करण 0.1.30 तक (0.1.30 सहित) में एक भेद्यता है जहाँ pr.yml GitHub Action अविश्वसनीय इनपुट को असुरक्षित तरीके से इंटरपोलेट करता है, विशेष रूप से github.event.pull_request.head.repo.clone_url और github.head_ref को, रनर में एक कमांड में। चूँकि यह Action pull_request_target ट्रिगर का उपयोग करता है, इसलिए इसमें डिफ़ॉल्ट रूप से अनुमतियाँ व्यापक होती हैं। एक अनधिकृत हमलावर इस भेद्यता का फायदा उठाकर रिपॉजिटरी में मनमाना डेटा पुश कर सकता है। अंतिम उपयोगकर्ता पर इसका प्रभाव यह है कि serverless-dns चलाते समय हमलावर का कोड निष्पादित होता है। यह कमिट c5537dd में ठीक किया गया है, और 0.1.31 में जारी होने की उम्मीद है।

• gha-lab-6904b2ccbeअनुसंधान

  # सुरक्षा-अनुसंधान प्रयोगशाला: CVE-2025-61584 (GHSA-9g7x-737f-5xpc) का पुनरुत्पादन — pull_request_target वर्कफ़्लो (.github/workflows/pr.yml) में github.head_ref के माध्यम से कमांड इंजेक्शन