Уязвимость агента безопасности CI/CD Harden-Runner, связанная с некорректным присвоением привилегий, позволяющая нарушителю повысить свои привилегии

Уязвимость агента безопасности CI/CD Harden-Runner связана с некорректным присвоением привилегий. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

CVE: CVE-2025-32955, GHSA-mxr3-8whj-j74r
CVSS v2.0: 6.2