Vulnerabilidad en https://github.com/cloudflare/pages-action de Cloudflare (CVE-2026-11325)

Descripción<br /> <br /> Cloudflare fue notificado recientemente por investigadores externos de vulnerabilidades en este repositorio archivado, incluyendo un problema de ejecución remota de código en “src/index.ts” accesible desde ciertas configuraciones de flujo de trabajo de GitHub Actions. La explotación exitosa puede exponer secretos del flujo de trabajo como CLOUDFLARE_API_TOKEN y GITHUB_TOKEN a un atacante. Dado que este repositorio ha sido desaprobado desde 2024, Cloudflare no emitirá parches. Para remediar este problema, recomendamos migrar a “cloudflare/wrangler-action” inmediatamente. Los consumidores que ya han migrado no se ven afectados.<br /> <br /> Fecha de Retiro<br /> <br /> El repositorio cloudflare/pages-action será eliminado el 18 de septiembre de 2026. Los consumidores deben completar la migración antes del 18 de septiembre para evitar interrupciones en la CI.<br /> <br /> Versiones Afectadas<br /> <br /> Todas las versiones publicadas de cloudflare/pages-action, incluyendo los consumidores anclados a la etiqueta móvil v1.<br /> <br /> Versiones Parcheadas<br /> <br /> Ninguna. Este repositorio no recibirá más actualizaciones, incluyendo parches de seguridad.<br /> <br /> Resolución / Ruta de Migración<br /> Migrar todos los flujos de trabajo que utilizan cloudflare/pages-action a “cloudflare/wrangler-action” antes del 18 de septiembre de 2026. Consulte el README de wrangler-action para la configuración de pasos equivalente y la guía de migración.<br /> <br /> Crédito<br /> <br /> Gracias a @agentka99 y @beg1nn3r por informar de sus hallazgos a través del programa HackerOne de Cloudflare que informaron