Nhóm nghiên cứu mối đe dọa Sysdig đã phát hiện ra tỷ lệ cá cược world cup, một lỗ hổng trong Harden-Runner, một công cụ bảo mật cho GitHub Actions
Điều này bỏ qua tính năng vô hiệu hóa sudo và có thể thoát khỏi sự phát hiện trong quy trình CI/CD và có điểm CVSS là 6,0
Lỗ hổng đã được sửa trong phiên bản v2120 và người dùng được khuyến khích cập nhật
Kẻ tấn công có thể lạm dụng các đặc quyền của Docker và khôi phục các đặc quyền sudo, vì vậy cần phải hành động ngay lập tức