https://alertas.dupin.com.ar/fabricante/tmatens/Alertas de vulnerabilidades de tmatens.esMon, 09 Nov 2026 19:16:13 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123368/tg:64298Mon, 09 Nov 2026 19:16:13 +0000VulnerabilidadDesde la 0.22.0 hasta la 0.31.0, compose-lint sigue un enlace simbólico .env hermano fuera del proyecto sin aplicar su control de contención habitual; desde la 0.28.0 la misma falla afecta a un enlace project_directory de include fuera del proyecto. Una pull request puede referenciar una variable del archivo enlazado y hacer que la sustitución incluya datos del entorno del runner o de archivos del proceso en los mensajes de hallazgos escritos en logs, JSON, artefactos SARIF y alertas de Code Scanning. La lectura…https://alertas.dupin.com.ar/cve/CVE-2026-123369/tg:64295Mon, 09 Nov 2026 19:16:10 +0000VulnerabilidadAntes de la 0.31.0, compose-lint imprime nombres de servicios, claves de entorno, líneas de archivos y otro texto de Compose controlado por el atacante sin neutralizar los abridores de comandos de workflow de GitHub Actions y Azure Pipelines. Cuando un workflow procesa una pull request, comandos heredados ##[ o un comando con doble dos puntos al inicio de línea pueden crear anotaciones falsas, ocultar regiones de log, enmascarar cadenas seleccionadas o invocar otros comandos reconocidos por el runner. Las rutas…https://alertas.dupin.com.ar/cve/CVE-2026-123370/tg:64294Mon, 09 Nov 2026 19:16:06 +0000VulnerabilidadDesde la 0.9.0 hasta la 0.18.0, el analizador YAML de compose-lint reconoce retornos de carro aislados y los separadores de línea Unicode U+0085, U+2028 y U+2029 como saltos de línea, mientras que la conversión de posiciones de corrección solo cuenta caracteres de nueva línea. Una pull request puede colocar uno de estos separadores en un valor entre comillas para que fix --apply desplace cada edición posterior y borre la línea siguiente al objetivo seleccionado, incluida una configuración de red u otra…https://alertas.dupin.com.ar/cve/CVE-2026-123371/tg:64293Mon, 09 Nov 2026 19:16:06 +0000VulnerabilidadDesde la 0.2.0 hasta la 0.32.0, compose-lint sigue automáticamente un enlace simbólico del archivo de políticas .compose-lint.yml fuera del proyecto e incluye parte de la línea del destino cuando ese archivo externo falla el parseo YAML. Una pull request puede apuntar el archivo de políticas a un archivo de credenciales del runner, haciendo que unos 30 caracteres alrededor de una posición de parseo no controlada por el atacante aparezcan en la salida de error estándar, en errores JSON y en notificaciones de…https://alertas.dupin.com.ar/cve/CVE-2026-123372/tg:64292Mon, 09 Nov 2026 19:16:05 +0000VulnerabilidadDesde la 0.22.0 hasta la 0.32.0, compose-lint sustituye valores de un archivo .env hermano en campos de imagen y cita el valor resuelto en los mensajes de hallazgos CL-0004 y CL-0019 y en el texto de corrección. En un workflow que escribe secretos en ese archivo y luego analiza contenido de pull requests no confiables, un atacante puede referenciar una variable secreta para que su valor completo llegue al log del job, a la salida JSON, a los artefactos SARIF y a las alertas de Code Scanning. Las pull requests de…https://alertas.dupin.com.ar/cve/CVE-2026-123373/tg:64290Mon, 09 Nov 2026 19:16:03 +0000VulnerabilidadDesde la 0.2.0 hasta la 0.25.0, compose-lint sigue un enlace simbólico controlado por el proyecto usado como archivo Compose fuera del proyecto. El mismo problema afecta a compose.override.yml y a una entrada de COMPOSE_FILE desde la 0.22.0, y a un destino env_file desde la 0.23.0. Si un destino externo relacionado con Compose falla el parseo YAML, el error cita una línea no controlada por el atacante en la salida de error estándar, en errores JSON y en notificaciones SARIF, mientras que un env_file externo puede…https://alertas.dupin.com.ar/cve/CVE-2026-123796/tg:64289Mon, 09 Nov 2026 19:15:59 +0000VulnerabilidadDesde la 0.32.0 hasta la 0.33.0, la corrección incompleta de compose-lint para la divulgación de secretos de .env verifica el límite de 20.000 hallazgos antes de reemplazar los valores resueltos por sus referencias de variable. Una pull request puede combinar un campo de imagen que referencia un secreto con contenido con alias que genere más de 20.000 hallazgos, haciendo que la ruta de detención temprana emita hallazgos ya calificados con el valor del secreto resuelto en la salida de texto, JSON, SARIF y Code…