CVE-2026-46420

CVE-2026-46420 PoC shivammathur/setup-php において、リポジトリ管理下のファイルから PHP バージョンを読み込む際に発生するコマンドインジェクション。 影響を受けるバージョン: root@kitploit: = 2.25.0, = 2.37.1 PoC 対象リポジトリには、プルリクエストの内容をチェックアウトして [email protected] を実行する、脆弱性のあるワークフローがすでに存在します。 攻撃者は composer.json を変更するだけです。 root@kitploit: -"php": "8.2" +"php":...