Arbitrary File Write via artifact extraction in actions/artifact
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.3epss 3.2%
de la publicación al arma234 días
Publicada en NVD2 sept
1ª PoC+234d
probabilidad de explotación
3.2%top 13% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
actions/artifact is the GitHub ToolKit for developing GitHub Actions. Versions of `actions/artifact` on the 2.x branch before 2.1.2 are vulnerable to arbitrary file write when using `downloadArtifactInternal`, `downloadArtifactPublic`, or `streamExtractExternal` for extracting a specifically crafted artifact that contains path traversal filenames. Users are advised to upgrade to version 2.1.2 or higher. There are no known workarounds for this issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Productos afectados
actions · toolkitPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52276no verificadogithubgithub.com/theMcSam/CVE-2024-42471-PoC★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.