Przejdź do treści
Alerty bezpieczeństwa 1 min czytania

CVE-2024-58354: przejęcie repozytorium przez workflow pull_request_target w Cal.com (CVSS 9.9)

Workflow pr.yml używa wyzwalacza pull_request_target z domyślnymi uprawnieniami zapisu i przekazuje je do check-types.yml, który wykonuje kod z pull requesta atakującego...

Podsumowanie

ParametrWartość
CVE IDCVE-2024-58354
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2024
Data publikacji2026-07-24
ProducentCal.com
Produktcal.diy
CVSS Score9.9 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

cal.com (repozytorium calcom, później przemianowane na cal.diy) jest podatne na przejęcie repozytorium przez workflowy GitHub Actions. Workflow pr.yml używa wyzwalacza pull_request_target z domyślnymi uprawnieniami zapisu repozytorium i przekazuje je do check-types.yml. Ten z kolei wykonuje „niebezpieczne” pobranie kodu z pull requesta przesłanego przez atakującego (przez akcję dangerous-git-checkout), a następnie go uruchamia (przez yarn install i skrypty package.json).

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.

Kogo dotyczy?

Podatność dotyczy produktu cal.diy firmy Cal.com. Sprawdź, czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2