Tj-actions changed-files — CVE-2025-30066

Résumé

tj-actions a modifié les fichiers avant la version 46, ce qui permet aux attaquants à distance de découvrir des secrets en lisant les logs d'actions. (Les étiquettes v1 à v45.0.7 ont été affectées le 2025-03-14 et 2025-03-15 car elles ont été modifiées par un acteur malveillant pour pointer vers le commit 0e58ed8, qui contenait du code de mise à jour des features malveillants.)

Source : nvd.nist.gov/vuln/detail/CVE-2025-30066

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.