Уязвимость интерфейса командной строки CLI платформы для совместной разработки GitHub, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов

Уязвимость интерфейса командной строки CLI платформы для совместной разработки GitHub связана с неверным ограничением имени пути к каталогу с ограниченным доступом при обработке имени artifact и флага --dir. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов

CVE: CVE-2024-54132
CVSS v2.0: 2.6