熱點事件持續更新
Monkeytype CI workflow vulnerability CVE-2026-118762
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Monkeytype 的 CI 工作流程在 26.43.0 之前，使用 pull_request_target 且擁有寫入許可權，導致外部 PR 可執行任意程式並竊取 GITHUB_TOKEN。
AI 根據報導生成 · 1 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選Monkeytype CVE-2026-118762：fork PR 可利用 elevated GITHUB_TOKEN 執行任意程式
Monkeytype 的 CI 工作流程在 26.43.0 之前，使用 pull_request_target 且擁有寫入許可權，導致外部 PR 可執行任意程式並竊取 GITHUB_TOKEN。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。