CVE-2026-39866

CVE-2026-39866 — 따옴표 없는 워크플로 디스패치 입력을 통한 명령 주입 GitHub Actions 워크플로 디스패치의 명령 주입을 위한 개념 증명 랩 목적 CVE-2026-39866은 Lawnchair의 GitHub Actions 릴리스 워크플로에서 발생하는 명령 주입 버그입니다. releaseupdate.yml 파일은 사용자 입력을 따옴표 없이 bash에 직접 전달하므로, 공격자가 명령을 주입할 수 있습니다. 이 저장소는 취약한 버전과 패치된 버전을 나란히 실행합니다. 빠른 요약 필드| 값 ---|--- CVE...