发布日期：2025-08-26
更新日期：2026-04-13

受影响系统：

github-workflows github-workflows ee25413

描述：

---

CVE(CAN) ID: CVE-2025-55526

github-workflows是Kartverket个人开发者的GitHub Actions的共享可重用工作流。
github-workflows存在目录遍历漏洞，攻击者可利用该漏洞通过api_server.py中的download_workflow函数实施目录遍历攻击。

<**>

建议：

---

厂商补丁：

github-workflows
----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/Zie619/n8n-workflows/issues/48

浏览次数：13
严重程度：0（网友投票）