CVE-2025-30066: tj-actions changed-files GitHub Action

EPSS72.0%KEV 1739件中709位

CVEの年2025同じ年に追加

同じベンダーの登録1

同じ製品の登録1

項目	内容
ベンダー	tj-actions
製品	changed-files GitHub Action
脆弱性の名前	tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability
KEVへの追加日	2025年3月18日
米政府機関の対応期限	2025年4月8日
ランサムウェアでの悪用	不明
CWE	CWE-506

CISAの説明（英語）

tj-actions/changed-files GitHub Action contains an embedded malicious code vulnerability that allows a remote attacker to discover secrets by reading Github Actions Workflow Logs. These secrets may include, but are not limited to, valid AWS access keys, GitHub personal access tokens (PATs), npm tokens, and private RSA keys.

NVD — CVE-2025-30066

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年3月18日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、tj-actionsのchanged-files GitHub Actionの脆弱性です。