Wiz：GitHub Actions 防护后 Pwn request 仍存

Wiz Research 发布研究称，GitHub 2026 年针对 Pwn request 的防护措施（checkout 检出保护、只读 cache token、事件策略）让默认利用显著变难，但未消除这一漏洞类别，防御方仍需调整。 据 Wiz 所述，GitHub 计划于 2026 年 12 月 2 日起对未显式配置事件策略的公开仓库强制执行默认事件策略，阻止 pull_request_target；私有和内部仓库不受影响，该默认策略也不适用于 workflow_run。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。