Roedd gwendid yn y trinwr GitHub Actions yn caniatΓ‘u i becynnau yn Nixpkgs gael eu peryglu.
Datgelwyd gwendidau mewn trinwyr GitHub Actions a ddeffroir yn awtomatig wrth gyflwyno ceisiadau tynnu i'r storfa becynnau Nixpkgs, a ddefnyddir yn y dosbarthiad NixOS ac ecosystem rheolwr pecynnau Nix. Roedd y gwendidau yn caniatΓ‘u i ddefnyddiwr heb awdurdod echdynnu tocyn a oedd yn rhoi mynediad darllen ac ysgrifennu i god ffynhonnell yr holl becynnau a gynhelir yn Nixpkgs. Roedd y tocyn hwn yn caniatΓ‘u addasu uniongyrchol [β¦]
