- Aktif istismar
- CWE-506
CVE-2025-30154
Reviewdog GitHub action'ları kötü amaçlı kodla ele geçirildi, sırlar iş akışı günlüklerine sızdırılıyor
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 588 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
reviewdog/action-setup, reviewdog'u kuran bir GitHub action'dır. reviewdog/action-setup@v1, 11 Mart 2025 tarihinde 18:42 ile 20:31 UTC saatleri arasında ele geçirilmiş ve açığa çıkan sırları GitHub Actions iş akışı günlüklerine döken kötü amaçlı kod eklenmiştir. Sürüm veya sabitleme yöntemi ne olursa olsun, reviewdog/action-setup@v1 kullanan diğer reviewdog action'ları da etkilenmiştir; bunlar reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep ve reviewdog/action-typos action'larıdır.
Kaynaktaki açıklama (İngilizce)
reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use reviewdog/action-setup@v1 that would also be compromised, regardless of version or pinning method, are reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep, and reviewdog/action-typos.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations as set forth in the CISA instructions linked below. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| reviewdog | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…iewdog/security/advisories/GHSA-qmg3-hpqr-gqvc Diğer
- github.com/reviewdog/reviewdog/issues/2079 Diğer
- github.com/…ommit/3f401fe1d58fe77e10d665ab713057375e39b887 Diğer
- github.com/…ommit/f0d342d24037bb11d26b9bd8496e0808ba32e9ec Diğer
- wiz.io/…ion-supply-chain-attack-reviewdog-action-setup Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.