CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2025-03-15
tj-actions changed-files GitHub Action 공급망 침해 및 악성 코드 삽입 취약점 (CVE-2025-30066)
[영향 대상] GitHub Actions 워크플로우에서 tj-actions/changed-files 액션 v1부터 v45.0.7 버전을 사용하는 환경
[파급 효과] 위협 행위자가 태그를 변조하여 악성 코드(updateFeatures)를 실행하고, 액션 로그를 통해 GitHub Secrets 및 민감한 자격 증명을 탈취할 수 있습니다
[권장 조치] 영향받는 태그 사용을 즉시 중단하고, 안전한 최신 버전(v46 이상)으로 업데이트하거나 커밋 SHA 해시를 기반으로 액션을 고정하십시오