CVE:CVE-2022-39321
CNNVD:CNNVD-202210-1735
GitHub Actions Runner是从 GitHub Actions 工作流运行作业的应用程序。
GitHub Actions Runner存在安全漏洞，该漏洞源于存在逻辑错误，该错误允许输入转义环境变量并直接修改该docker命令调用，使用容器操作、作业容器或服务容器以及环境变量中不受信任的用户输入的作业可能容易受到攻击。以下产品和版本受到影响：2.296.2版本、2.293.1版本、2.289.4版本、2.285.2版本和2.283.4 版本。
solution:Upgrade github runner to a higher version than 2.283.4,2.285.2,2.289.4,2.293.1,2.296.2,and avoid the version (,2.283.4),[2.284.0,2.285.2),[2.286.0,2.289.4),[2.290.0,2.293.1),[2.294.0,2.296.2)