【高危漏洞】verify-changed-files 存在命令执行

漏洞名称：verify-changed-files 存在命令执行

漏洞出现时间：2024年1月2日

影响等级：高危

漏洞说明：

影响版本：

• <41
  

修复方式：

• 厂商已发布了漏洞修复程序，请及时关注更新：
  https://github.com/tj-actions/verify-changed-files

相关链接：

• https://github.com/tj-actions/verify-changed-files

• http://www.loveli.com.cn:12530/one?hydkid=hydk-1704216737.2675333

• https://github.com/tj-actions/changed-files/security/advisories/GHSA-mcph-m25j-8j63

最快的威胁情报，最全的漏洞评估

Tips

verify-changed-files的主要作用是来验证某些文件或目录在工作流执行过程中是否发生了更改。

原文始发于微信公众号（皓月当空w）：【高危漏洞】verify-changed-files 存在命令执行