CVE-2025-15617
AltoPublicado
Wazuh Exposição de Credenciais Sensíveis em Workflow do GitHub Actions
- Publicado
- 27 de mar. de 2026
- Atualizado
- 12 de mai. de 2026
- Atribuindo CNA
- VulnCheck
- Evidência observada
- 3 de set. de 2026
CVSS primário
8,3/ 10Alto
Wazuh Exposição de Credenciais Sensíveis em Workflow do GitHub Actions
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
# A versão 4.12.0 do Wazuh contém uma vulnerabilidade de exposição em artefatos de workflow do GitHub Actions que permite que atacantes extraiam o GITHUB_TOKEN de artefatos enviados. Os atacantes podem usar o token exposto dentro de uma janela de tempo limitada para realizar ações não autorizadas, como enviar commits maliciosos ou alterar tags de release.
Reprodução autorizada de pesquisa de segurança do CVE-2025-15617 (GHSA-6xqr-4q5g-xc7x): vazamento de GITHUB_TOKEN do artipacked nos artefatos do fluxo de trabalho de integração do wazuh FIM Windows
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.