Veille CVE

‹ Retour à la liste

CVE-2026-42603

8.8 Élevée

Publiée le 11/05/2026 à 19:16 · Modifiée le 17/06/2026 à 12:48 · Analyse NVD reportée · Source : security-advisories@github.com

Description

OWASP BLT is a QA testing and vulnerability disclosure platform that encompasses websites, apps, git repositories, and more. Prior to 2.1.2, .github/workflows/pre-commit-fix.yaml uses pull_request_target (privileged trigger) but checks out and executes code directly from the attacker's fork, enabling RCE with write permissions. This vulnerability is fixed in 2.1.2.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.8 Élevée security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs