CVE-2025-30066
HIGH(8.6)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
- CVSS 8.6 — Hoch
- EPSS 72% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
72.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
8.6
Technische Schwere
SecBoard-Einordnung
CVE-2025-30066 betrifft tj-actions changed-files vor Version 46. Diese Schwachstelle ermöglicht es Angreifern, Geheimnisse durch das Auslesen von Aktionsprotokollen zu entdecken. Die betroffenen Versionen wurden durch einen Bedrohungsakteur manipuliert, um bösartigen Code zu enthalten, der die Offenlegung von Informationen zur Folge hat.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs. (The tags v1 through v45.0.7 were affected on 2025-03-14 and 2025-03-15 because they were modified by a threat actor to point at commit 0e58ed8, which contained malicious updateFeatures code.)
Betroffene Produkte
- cpe:2.3:a:tj-actions:changed-files:*:*:*:*:*:*:*:*
Referenzen
- https://blog.gitguardian.com/compromised-tj-actions/
- https://github.com/chains-project/maven-lockfile/pull/1111
- https://github.com/espressif/arduino-esp32/issues/11127
- https://github.com/github/docs/blob/962a1c8dccb8c0f66548b324e5b921b5e4fbc3d6/con...
- https://github.com/modal-labs/modal-examples/issues/1100
- https://github.com/rackerlabs/genestack/pull/903
- https://github.com/tj-actions/changed-files/blob/45fb12d7a8bedb4da42342e52fe054c...
- https://github.com/tj-actions/changed-files/issues/2463
- https://github.com/tj-actions/changed-files/issues/2464
- https://github.com/tj-actions/changed-files/issues/2477