CVE-2025-54416criticalCWE-77

CVE-2025-54416: falha crítica em tj-actions branch-names

tj-actions/branch-names Contains Command Injection Vulnerability

Publicada em · Atualizada em

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.7%
probabilidade de exploração
0.7%top 48% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

Uma ferramenta de GitHub Action que processa nomes de branches e tags não sanitiza corretamente sua saída, permitindo que atacantes injetem comandos maliciosos em workflows que usam esta ferramenta. Isso pode levar à execução de código arbitrário em workflows subsequentes.

Detalhe técnico

A ação contém uma vulnerabilidade de injeção de comando (CWE-77) através de saída não escapada de nomes de branch/tag. Apesar de sanitização interna, as saídas não são devidamente escapadas para contextos de shell, permitindo que nomes de branches especialmente criados quebrem e executem comandos arbitrários em workflows consumidores. Pré-condições incluem usar versões vulneráveis da ação (8.2.1 e anteriores) e processar nomes de branches ou tags controlados por atacantes.

Resumo gerado e traduzido por IA a partir da descrição oficial.
tj-actions/branch-names is a Github actions repository that contains workflows to retrieve branch or tag names with support for all events. In versions 8.2.1 and below, a critical vulnerability has been identified in the tj-actions/branch-names' GitHub Action workflow which allows arbitrary command execution in downstream workflows. This issue arises due to inconsistent input sanitization and unescaped output, enabling malicious actors to exploit specially crafted branch names or tags. While internal sanitization mechanisms have been implemented, the action outputs remain vulnerable, exposing consuming workflows to significant security risks. This is fixed in version 9.0.0
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
Produtos afetados
tj-actions · branch-names
CVEs relacionadas — tj-actions branch-names

No mesmo produto, das mais perigosas para as menos.

CVE-2023-49291CRITICALImproper Sanitization of Branch Name Leads to Arbitrary Code InjectionEPSS 1.4%
Referências
https://github.com/tj-actions/branch-names/commit/e497ceb8ccd43fd9573cf2e375216625bc411d1fhttps://github.com/tj-actions/branch-names/releases/tag/v9.0.0https://github.com/tj-actions/branch-names/security/advisories/GHSA-gq52-6phf-x2r6