PT-2026-44387 · Espressif · Dangerjs

Avivdon · CVE-2026-44358 · Publicado 2026-05-28 · Atualizado 2026-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Espressif Shared GitHub DangerJS versões anteriores a 1.0.1

Descrição O script entrypoint.sh invoca o DangerJS a partir do espaço de trabalho do chamador após copiar o checkout de um fork para dentro dele. Isso cria um caminho de busca não confiável para a resolução de binários e de módulos Node.js. Consequentemente, uma solicitação de pull de um fork processada por um fluxo de trabalho pull request target pode levar à execução de código arbitrário fornecido pelo fork dentro do contêiner da ação, substituindo o código pretendido da ação.

Recomendações Atualize para a versão 1.0.1.

Exploit

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

CWE-829

Identificadores relacionados

CVE-2026-44358

GHSA-WM3P-PV54-6W73

Produtos afetados

Dangerjs

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44358.json · Exploit
• https://github.com/espressif/shared-github-dangerjs/commit/d742408028135ea200982b5b2e3e438dc4e5a25d · Nota
• https://github.com/espressif/shared-github-dangerjs/security/advisories/GHSA-wm3p-pv54-6w73 · Nota
• https://osv.dev/vulnerability/CVE-2026-44358 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44358 · Nota de Segurança