#injection

1 article

12 août 2026·1 min

Vulnérabilité critique dans GitHub Actions : injection de commandes via les pull requests

Une vulnérabilité de command injection dans GitHub Actions permet à un attaquant de compromettre les secrets CI/CD via des pull requests forgées. Patchez vos workflows.

Lire l'article