reviewdog/action-setup은 reviewdog을 설치하는 GitHub 작업입니다. reviewdog/action-setup@v1은 2025년 3월 11일 UTC 18시 42분에서 20시 31분 사이에 손상되었으며 노출된 비밀을 Github Actions Workflow Logs에 덤프하는 악성 코드가 추가되었습니다. 버전이나 고정 방법에 관계없이 손상될 수 있는 reviewdog/action-setup@v1을 사용하는 다른 reviewdog 작업으로는 reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep 및 reviewdog/action-typos가 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 86.00 |
| 악용 신호(KEV 등재) | ×1.50 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준
필수 조치
Apply mitigations as set forth in the CISA instructions linked below. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
reviewdog/action-setup은 reviewdog을 설치하는 GitHub 작업입니다. reviewdog/action-setup@v1은 2025년 3월 11일 UTC 18시 42분에서 20시 31분 사이에 손상되었으며 노출된 비밀을 Github Actions Workflow Logs에 덤프하는 악성 코드가 추가되었습니다. 버전이나 고정 방법에 관계없이 손상될 수 있는 `reviewdog/action-setup@v1`을 사용하는 다른 reviewdog 작업으로는 reviewdog/action-shellcheck, reviewdog/action-composite-template, reviewdog/action-staticcheck, reviewdog/action-ast-grep,