CVE:CVE-2023-27581
CNNVD:CNNVD-202303-921
GitHub Slug action是用于在 GitHub 工作流程中公开 GitHub 环境变量的 slug 值的工具。
GitHub Slug action 4.0.0版本至4.4.1之前版本存在命令注入漏洞。攻击者利用该漏洞在GitHub运行器上执行代码，并泄露在CI管道中使用的任何信息。
solution:Upgrade github-slug-action_project github-slug-action to a higher version than 4.4.1,and avoid the version [4.0.0,4.4.1)