Snowflake、GitHub Actionsの脆弱性でコマンドインジェクションの恐れ

GitHub Actionsのワークフロー内において、検証されていないIssueのタイトルや本文などの入力値をシェルスクリプトのブロック内で直接展開していたことに起因するコマンドインジェクションの脆弱性です。これにより、攻撃者が細工したIssueを投稿することでワークフロー内で任意のコマンドを実行できる危険性がありました。