깃허브 액션의 CI/CD 플랫폼을 사용하는 정보 보안 책임자는 빠르게 코드를 삭제해야 한다. 스텝시큐리티에 따르면 3월 14일 tj-actions/changed-files 유틸리티의 45.0.7까지의 모든 버전이 위협 행위자에 의해 수정되었다.

일반적으로 이 도구는 개발자가 저장소에서 파일 변경 사항을 감지하는 데 도움이 되지만, 깃허브의 권고에 따르면 원격 공격자가 액션 로그를 읽음으로써 API 키, 액세스 토큰, 비밀번호와 같은 비밀 정보를 발견할 수 있도록 하는 악성 파이썬 스크립트를 실행한다. 이 취약점은 CVE-2025-30066으로 지정되었다.

엔도어 랩(Endor Labs)의 보고서에 따르면, 이 유틸리티는 2만 3,000개가 넘는 깃허브 저장소에서 사용되고 있으며 수천 개의 CI 파이프라인에 영향을 미칠 수 있다.