p PatchFirst

CVE-2026-12567

CVE-2026-12567 · Symlink-following arbitrary write via github_workflows module

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

The github_workflows module constructs local directory paths from user-controlled repository names without validating for symlinks. A local attacker sharing the scan directory can plant a symlink at the predictable output path, causing workflow data to be written to an attacker-chosen location.

CVSS 2.2 · Low · EPSS 0.1% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • bbot

    Versions
    • ≥ 2.0.0, ≤ <=2.8.4: Affected (custom)

    No fix published

  • bbot PyPI

    Versions
    • 2.0.0
    • 2.0.0.4250rc0
    • 2.0.0.4372rc0
    • 2.0.0.4378rc0
    • 2.0.0.4380rc0
    • 2.0.0.4398rc0
    • 2.0.0.4400rc0
    • 2.0.0.4434rc0
    • 2.0.0.4460rc0
    • 2.0.0.4478rc0
    • 2.0.0.4494rc0
    • 2.0.0.4515rc0
    • 2.0.0.4524rc0
    • 2.0.0.4535rc0
    • 2.0.0.4538rc0
    • 2.0.0.4569rc0
    • 2.0.0.4575rc0
    • 2.0.0.4580rc0
    • 2.0.0.4582rc0
    • 2.0.0.4585rc0
    • 2.0.0.4588rc0
    • 2.0.0.4591rc0
    • 2.0.0.4603rc0
    • 2.0.0.4606rc0
    • 2.0.0.4610rc0
    • 2.0.1
    • 2.0.1.4638rc0
    • 2.0.1.4642rc0
    • 2.0.1.4648rc0
    • 2.0.1.4650rc0
    • 2.0.1.4654rc0
    • 2.0.1.4657rc0
    • 2.0.1.4660rc0
    • 2.0.1.4675rc0
    • 2.0.1.4685rc0
    • 2.0.1.4705rc0
    • 2.0.1.4709rc0
    • 2.0.1.4716rc0
    • 2.0.1.4720rc0
    • 2.0.1.4722rc0
    • 2.0.1.4730rc0
    • 2.0.1.4732rc0
    • 2.0.1.4745rc0
    • 2.0.1.4750rc0
    • 2.0.1.4756rc0
    • 2.0.1.4760rc0
    • 2.0.1.4762rc0
    • 2.0.1.4764rc0
    • 2.0.1.4774rc0
    • 2.0.1.4777rc0
    • 2.0.1.4779rc0
    • 2.0.1.4782rc0
    • 2.0.1.4790rc0
    • 2.0.1.4792rc0
    • 2.1.0
    • 2.1.0.4809rc0
    • 2.1.0.4813rc0
    • 2.1.0.4815rc0
    • 2.1.0.4817rc0
    • 2.1.0.4819rc0
    • 2.1.0.4921rc0
    • 2.1.0.4929rc0
    • 2.1.0.4935rc0
    • 2.1.0.4937rc0
    • 2.1.0.4939rc0
    • 2.1.0.4951rc0
    • 2.1.0.4954rc0
    • 2.1.0.4957rc0
    • 2.1.0.4959rc0
    • 2.1.0.4971rc0
    • 2.1.0.4978rc0
    • 2.1.0.4980rc0
    • 2.1.0.4984rc0
    • 2.1.0.4992rc0
    • 2.1.0.4995rc0
    • 2.1.0.4999rc0
    • 2.1.0.5001rc0
    • 2.1.0.5004rc0
    • 2.1.0.5021rc0
    • 2.1.0.5028rc0
    • 2.1.0.5036rc0
    • 2.1.0.5040rc0
    • 2.1.0.5078rc0
    • 2.1.0.5082rc0
    • 2.1.0.5097rc0
    • 2.1.1
    • 2.1.1.5103rc0
    • 2.1.1.5119rc0
    • 2.1.1.5121rc0
    • 2.1.1.5123rc0
    • 2.1.1.5125rc0
    • 2.1.1.5127rc0
    • 2.1.1.5138rc0
    • 2.1.2
    • 2.1.2.5140rc0
    • 2.1.2.5147rc0
    • 2.1.2.5149rc0
    • 2.1.2.5152rc0
    • 2.1.2.5154rc0
    • 2.1.2.5156rc0
    • 2.1.2.5158rc0
    • 2.1.2.5161rc0
    • 2.1.2.5171rc0
    • 2.1.2.5173rc0
    • 2.1.2.5175rc0
    • 2.1.2.5180rc0
    • 2.1.2.5182rc0
    • 2.1.2.5184rc0
    • 2.1.2.5192rc0
    • 2.1.2.5196rc0
    • 2.1.2.5202rc0
    • 2.1.2.5217rc0
    • 2.1.2.5221rc0
    • 2.1.2.5223rc0
    • 2.1.2.5232rc0
    • 2.1.2.5234rc0
    • 2.1.2.5236rc0
    • 2.1.2.5238rc0
    • 2.1.2.5240rc0
    • 2.2.0
    • 2.2.0.5242rc0
    • 2.2.0.5263rc0
    • 2.2.0.5279rc0
    • 2.2.0.5309rc0
    • 2.2.0.5311rc0
    • 2.3.0.5324rc0
    • 2.3.0.5328rc0
    • 2.3.0.5336rc0
    • 2.3.0.5354rc0
    • 2.3.0.5362rc0
    • 2.3.0.5364rc0
    • 2.3.0.5368rc0
    • 2.3.0.5370rc0
    • 2.3.0.5376rc0
    • 2.3.0.5382rc0
    • 2.3.0.5384rc0
    • 2.3.0.5397rc0
    • 2.3.0.5399rc0
    • 2.3.0.5401rc0
    • 2.3.0.5404rc0
    • 2.3.0.5412rc0
    • 2.3.0.5414rc0
    • 2.3.0.5418rc0
    • 2.3.0.5423rc0
    • 2.3.0.5438rc0
    • 2.3.0.5445rc0
    • 2.3.0.5447rc0
    • 2.3.0.5455rc0
    • 2.3.0.5459rc0
    • 2.3.0.5461rc0
    • 2.3.0.5465rc0
    • 2.3.0.5467rc0
    • 2.3.0.5473rc0
    • 2.3.0.5477rc0
    • 2.3.0.5479rc0
    • 2.3.0.5482rc0
    • 2.3.0.5484rc0
    • 2.3.0.5489rc0
    • 2.3.0.5491rc0
    • 2.3.0.5504rc0
    • 2.3.0.5515rc0
    • 2.3.0.5518rc0
    • 2.3.0.5520rc0
    • 2.3.0.5522rc0
    • 2.3.0.5524rc0
    • 2.3.0.5532rc0
    • 2.3.0.5538rc0
    • 2.3.0.5546rc0
    • 2.3.0.5809rc0
    • 2.3.1
    • 2.3.1.5815rc0
    • 2.3.1.5818rc0
    • 2.3.1.5820rc0
    • 2.3.2
    • 2.3.2.5825rc0
    • 2.3.2.5827rc0
    • 2.3.2.5829rc0
    • 2.3.2.5832rc0
    • 2.3.2.5836rc0
    • 2.3.2.5838rc0
    • 2.3.2.5841rc0
    • 2.3.2.5848rc0
    • 2.3.2.5850rc0
    • 2.3.2.5855rc0
    • 2.3.2.5874rc0
    • 2.3.2.5889rc0
    • 2.3.2.5893rc0
    • 2.3.2.5897rc0
    • 2.3.2.5904rc0
    • 2.3.2.5906rc0
    • 2.3.2.5909rc0
    • 2.3.2.5913rc0
    • 2.3.2.5915rc0
    • 2.3.2.5927rc0
    • 2.3.2.5938rc0
    • 2.3.2.5942rc0
    • 2.3.2.5944rc0
    • 2.3.2.5950rc0
    • 2.3.2.5958rc0
    • 2.3.2.5967rc0
    • 2.3.2.5971rc0
    • 2.4.0
    • 2.4.0.5974rc0
    • 2.4.0.5977rc0
    • 2.4.0.5984rc0
    • 2.4.0.5986rc0
    • 2.4.0.5988rc0
    • 2.4.0.5992rc0
    • 2.4.0.5995rc0
    • 2.4.0.5997rc0
    • 2.4.0.5999rc0
    • 2.4.0.6005rc0
    • 2.4.0.6007rc0
    • 2.4.0.6031rc0
    • 2.4.0.6037rc0
    • 2.4.0.6039rc0
    • 2.4.0.6045rc0
    • 2.4.0.6050rc0
    • 2.4.0.6067rc0
    • 2.4.0.6073rc0
    • 2.4.1
    • 2.4.1.6075rc0
    • 2.4.1.6077rc0
    • 2.4.1.6089rc0
    • 2.4.1.6094rc0
    • 2.4.1.6095rc0
    • 2.4.1.6100rc0
    • 2.4.1.6107rc0
    • 2.4.2
    • 2.4.2.6109rc0
    • 2.4.2.6590rc0
    • 2.4.2.6596rc0
    • 2.4.2.6608rc0
    • 2.4.2.6611rc0
    • 2.4.2.6615rc0
    • 2.4.2.6621rc0
    • 2.4.2.6623rc0
    • 2.4.2.6635rc0
    • 2.4.2.6638rc0
    • 2.4.2.6653rc0
    • 2.4.2.6655rc0
    • 2.4.2.6659rc0
    • 2.4.2.6677rc0
    • 2.4.2.6706rc0
    • 2.5.0
    • 2.5.0.6715rc0
    • 2.5.0.6719rc0
    • 2.5.0.6721rc0
    • 2.5.0.6730rc0
    • 2.5.0.6734rc0
    • 2.5.0.6737rc0
    • 2.5.0.6742rc0
    • 2.5.0.6747rc0
    • 2.5.0.6765rc0
    • 2.5.0.6769rc0
    • 2.5.0.6773rc0
    • 2.5.0.6779rc0
    • 2.5.0.6782rc0
    • 2.5.0.6790rc0
    • 2.5.0.6803rc0
    • 2.5.0.6807rc0
    • 2.5.0.6817rc0
    • 2.5.0.6831rc0
    • 2.6.0
    • 2.6.0.6840rc0
    • 2.6.0.6842rc0
    • 2.6.0.6846rc0
    • 2.6.0.6851rc0
    • 2.6.0.6853rc0
    • 2.6.0.6856rc0
    • 2.6.0.6871rc0
    • 2.6.0.6879rc0
    • 2.6.1
    • 2.6.1.6901rc0
    • 2.6.1.6913rc0
    • 2.6.1.6915rc0
    • 2.7.0
    • 2.7.0.6919rc0
    • 2.7.0.6925rc0
    • 2.7.0.6930rc0
    • 2.7.0.6932rc0

    Update to 2.8.5

Original sources

Check your server →