Kompromitace Elementary v útoku na dodavatelský řetězec

Podle Wiz Research došlo ke kompromitaci vlivem zranitelnosti typu 'script injection' v GitHub Actions workflow, která nesprávně zpracovávala nedůvěryhodný vstup z komentářů k pull requestům. Útočník zranitelnost zneužil k provedení libovolných příkazů v CI pipeline a získal tak přístup k úložišti.