BDU:2026-00066 (CVE-2025-30066)

Уязвимость пакета changed-files программного обеспечения для автоматизации процессов CI/CD TJ-actions, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2026-01-06

Описание

Уязвимость пакета changed-files программного обеспечения для автоматизации процессов CI/CD TJ-actions связана с наличием недекларированных возможностей. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

changed-files (от 1.0 до 46.0.1)

Способ устранения

Использование рекомендаций:
https://github.com/tj-actions/changed-files/releases/tag/v46.0.1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/chains-project/maven-lockfile/pull/1111 https://github.com/espressif/arduino-esp32/issues/11127 https://github.com/github/docs/blob/962a1c8dccb8c0f66548b324e5b921b5e4fbc3d6/content/actions/security-for-github-actions/security-guides/security-hardening-for-github-actions.md?plain=1#L191-L193 https://github.com/modal-labs/modal-examples/issues/1100 https://github.com/rackerlabs/genestack/pull/903 https://github.com/tj-actions/changed-files/blob/45fb12d7a8bedb4da42342e52fe054c6c2c3fd73/README.md?plain=1#L20-L28 https://github.com/tj-actions/changed-files/issues/2463 https://github.com/tj-actions/changed-files/issues/2464

Проверьте безопасность своего сайта и почты → Полная проверка домена