n 8 n é uma plataforma de automação de fluxo de trabalho de código aberto. Antes de 1.123.64, 2.29.8, e 2.30.1, a operação de clone de nó Git permite que um usuário de fluxo de trabalho autêntico troque um diretório validado por um link simbólico antes da clonagem, plantando um repositório criado no diretório de nós da comunidade que carrega como um nó JavaScript personalizado após reiniciar e executar código arbitrário no servidor. Este problema é corrigido nas versões 1.123.64, 2.29.8, e 2.30.1. Registro de aconselhamento: GHSA- 62 jr- cqgr- xmh 7. Identificadores relacionados: CVE- 2026 - 71539.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 18 T 15: 31: 48.000 Z e lista a sua última modificação como 2026 - 08 - 18 T 15: 31: 48.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/África do Sul:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 367. O registro contém 5 suporte de referências nestes tipos: WEB, AVISO.