OWASP BLT é uma plataforma de teste de QA e divulgação de vulnerabilidade que abrange sites, aplicativos, repositórios git e muito mais. versões anteriores 2.1.1 contenha uma vulnerabilidade RCE no fluxo de trabalho. github/workflows/regenerate-migrations.yml. O fluxo de trabalho usa o gatilho pux_request_ target para executar com permissões de gravação GITHUB_ TOKEN completas, copia arquivos controlados pelo atacante de pedidos de puxar não confiados no espaço de trabalho do corredor confiável através do git show, e executa python makemigrations.py, que importa módulos do modelo Django, incluindo site/models.py controlados pelo atacante no tempo de execução. Qualquer código Python de nível módulo nos modelos do atacante.py é executado durante a importação, permitindo a execução arbitrária de código no ambiente CI privilegiado com acesso a GITHUB_ TOKEN e segredos do repositório. O ataque é acionável por qualquer colaborador externo que possa abrir um pedido de puxação, desde que um mantenedor aplique a etiqueta regenerar- migrações, potencialmente levando a exfiltração secreta, compromisso de repositório e ataques da cadeia de suprimentos. Espera-se que um patch para este problema seja lançado na versão 2.1.1. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 40316 foi publicado em 2026 - 04 - 15 T 23: 16: 10.220 Z e última modificação em 2026 - 06 - 17 T 10: 45: 00.820 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, pontuação de exploração 2.8, pontuação de impacto 5.9; CVSS. Classificações de fraqueza associadas: CWE- 94, CWE- 95.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: owasp owasp blt. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.