安全研究人员发现开源安全工具harden-runner存在可被利用的概念验证（POC）漏洞。该工具主要用于CI/CD流程的安全加固和自动化漏洞检测，攻击者可能利用此漏洞在构建流程中执行恶意代码或窃取敏感凭证。此POC exploit的公开进一步加剧了供应链安全风险，建议使用该工具的企业立即排查并升级到最新版本，同时审查相关CI/CD流水线的访问权限配置。安全团队应及时关注官方安全公告，防止攻击者利用该漏洞发起供应链攻击。🔗 原文链接：https://sploitus.com/exploit?id=91E0F59C-602A-5DD9-9BCE-0B7297D5D5CE&utm_source=rss&utm_medium=rss
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
