CVE-2026-46420

CVE-2026-46420 PoC 当 PHP 版本从仓库控制的文件中加载时，shivammathur/setup-php 中存在命令注入。 受影响： root@kitploit: = 2.25.0, = 2.37.1 PoC 目标仓库已经有一个存在漏洞的工作流，该工作流会检出拉取请求内容并运行 [email protected]。 攻击者仅修改 composer.json。 root@kitploit: -"php": "8.2" +"php": + "8.2;sed -i 's/FEATUREFLAG=off/FEATUREFLAG=modified-by-poc/'...