SecOps #1276: [Sécurité] Vulnérabilité de code : .github/workflows/cron-test.yml:30 (yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag) - GetYourJob - Redmine

Actions

SecOps #1276

open

CD

[Sécurité] Vulnérabilité de code : .github/workflows/cron-test.yml:30 (yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag)

SecOps #1276: [Sécurité] Vulnérabilité de code : .github/workflows/cron-test.yml:30 (yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag)

Added by Client Dashboard about 1 month ago. Updated 12 days ago.

Status:

Submitted

Priority:

Normal

Assignee:

-

Start date:

07/01/2026

Due date:

% Done:

0%

Estimated time:

spec_ref:

build_status:

build_number:

ci_run_url:

scan_status:

scan_report_url:

deploy_status:

preprod_url:

deployed_at:

branch:

pr_url:

security_key:

.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag

severity:

medium

paused:

Description

**Sévérité** : MEDIUM
**Source** : Semgrep
`vuln-medium`
**Emplacement** : .github/workflows/cron-test.yml:30
**Règle** : yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag

GitHub Actions step uses a mutable tag or branch reference. Tags and branch names can be silently repointed by the action owner, enabling supply-chain attacks — as seen in the trivy-action and kics-github-action compromises. Pin the reference to a full 40-character commit SHA instead, e.g. `uses: actions/checkout@8ade135a41bc03ea155e62e844d188df1ea18608`.

### Extrait de code
```
requires login
```

### Lien CVE
https://docs.github.com/en/actions/security-guides/security-hardening-for-github-actions#using-third-party-actions

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#1

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#2

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#3

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#4

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#5

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#6

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#7

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#8

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#9

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#10

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#11

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#12

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#13

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#14

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#15

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#16

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#17

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#18

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#19

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#20

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#21

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#22

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#23

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#24

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#25

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#26

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#27

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#28

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#29

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard about 1 month ago Actions
Copy link
#30

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#31

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#32

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#33

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#34

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#35

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#36

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 30 days ago Actions
Copy link
#37

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#38

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#39

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#40

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#41

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#42

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#43

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#44

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 28 days ago Actions
Copy link
#45

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 12 days ago Actions
Copy link
#46

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

CD Updated by Client Dashboard 12 days ago Actions
Copy link
#47

Vulnérabilité `.github/workflows/cron-test.yml:30_yaml.github-actions.security.github-actions-mutable-action-tag.github-actions-mutable-action-tag` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).

Actions

Also available in: PDF Atom