
Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-42298 (pull_request_target docker-build RCE в pr-docker-build.yml) — уплощённый снимок gitroomhq/postiz-app
Автоматизированный исследовательский артефакт — не вышестоящий проект.
Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это точный снимок
gitroomhq/postiz-appна коммитеe51cae16147be77712a62fbc6fb670ada8a9f385(2026-04-22), распространяемый под собственной лицензией этого проекта, файл которой включён без изменений в этот снимок.Вышестоящий проект не участвует, никогда не является целью, а изучаемая здесь уязвимость уже публична. Каждый секрет и переменная в этом репозитории — случайно сгенерированное фиктивное значение — никаких реальных учётных данных здесь нет. Ссылки на действия и образы раннеров закреплены на те значения, которые они имели на 2026-04-22; см.
pinning.mdв выводе конвейера для каждого изменения, внесённого в снимок.Вопросы или возражения: [email protected]
Изучите документацию »
Смотрите видеоуроки на YouTube »
Регистрация
·
Присоединяйтесь к нашему Discord (только для разработчиков)
·
Публичный API
NodeJS SDK · Пользовательский узел N8N · Интеграция Make.com
![]() | ![]() |
|---|---|
![]() | ![]() |
| Спонсор | Логотип | Описание |
|---|---|---|
| Hostinger | ![]() | Hostinger стремится сделать онлайн-успех доступным для каждого — от разработчиков до начинающих блогеров и владельцев бизнеса |
| Virlo | ![]() | Virlo — это инструмент №1 для отслеживания трендов в соцсетях и комплексное GTM-решение для команд, работающих с короткими видео |
Чтобы запустить проект, следуйте Руководству по быстрому старту