Patch Ticker

JetBrains Junie GitHub Action 포크 업데이트로 워크플로 인증 정보가 털릴 수 있는 문제

GitHub 자동화 도구를 통해 프로젝트 비밀 정보가 털릴 수 있습니다.

요약

JetBrains의 Junie GitHub Action 1.8.0 이전 버전에서는 포크 업데이트를 통해 코드를 실행하고 워크플로의 인증 정보를 빼낼 수 있습니다.

대처법

Junie GitHub Action 1.8.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Junie GitHub Action

CVE 번호

원문 링크

시각

처음 게시

처음 확인