OpenLIT уязвим для удалённого выполнения кода и раскрытия секретов из-за неправильного использования pull_request_target в рабочих процессах GitHub Actions
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
OpenLIT — это платформа с открытым исходным кодом для AI-инженерии. До версии 1.37.1 несколько рабочих процессов GitHub Actions в репозитории OpenLIT на GitHub используют событие `pull_request_target`, при этом извлекая и выполняя недоверенный код из форкнутых pull request. Эти рабочие процессы выполняются с контекстом безопасности базового репозитория, включая `GITHUB_TOKEN` с правами на запись и множество чувствительных секретов (ключи API, токены базы данных/векторного хранилища и ключ сервисного аккаунта Google Cloud). Версия 1.37.1 содержит исправление.
Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-27941 (pwn-запрос в рабочих процессах pull_request_target) — снимок openlit/openlit
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.