Haavatavus GitHub Actions'i töötlejas, mis vÔimaldas komprimeerida pakette Nixpkgs
Avaldati teave GitHub Actions'i haavatavuste kohta, mis automaatselt aktiveeruvad, kui saadetakse pull-pĂ€ringud Nixpkgs'i paketirepositooriumisse, mis on kasutusel NixOS ja Nixi pakihalduri ökosĂŒsteemis. Haavatavus vĂ”imaldas kolmandatel isikutel hankida tokeni, mis andis lugemis- ja kirjutamisĂ”iguse kogu Nixpkgs'is majandatud lĂ€htekoodile. Antud token vĂ”imaldas otseseid muudatusi teha […]
