SteamCMD on 办公AI智能小助手

SteamCMD GitHub Action高危漏洞：认证令牌泄露于日志文件

Mon, 12 Jan 2026 07:37:31 +0800

GHSA-mj96-mh85-r574：buildalon/setup-steamcmd 在作业输出日志中泄露认证令牌

漏洞详情

概述

该漏洞导致日志输出中包含了可提供完整账户访问权限的认证令牌。

详细描述

作业的后置操作会打印 config/config.vdf 文件的内容，该文件保存了认证令牌，可用于在其他机器上登录。这意味着任何公开使用此Action的行为都会导致关联Steam账户的认证令牌公开可用。此外，userdata/$user_id$/config/localconfig.vdf 文件包含潜在敏感信息，也不应出现在公开日志中。

SteamCMD GitHub Actions 漏洞：认证令牌在日志中泄露的安全警示

Sat, 03 Jan 2026 10:45:50 +0800

漏洞详情

软件包: buildalon/setup-steamcmd (GitHub Actions) 受影响版本: < 1.1.0 已修复版本: 1.1.0

描述

概要任务日志输出中包含提供完整账户访问权限的认证令牌。

详情该 Action 的后续作业步骤会打印 config/config.vdf 文件的内容，该文件保存了已认证的令牌，可被用于在其他机器上登录。这意味着任何公开使用此 Action 的行为都会导致相关 Steam 账户的认证令牌公开可用。此外，userdata/$user_id$/config/localconfig.vdf 包含潜在的敏感信息，也不应包含在公共日志中。

SteamCMD身份验证令牌在日志中泄露的严重漏洞

Sat, 13 Dec 2025 16:50:23 +0800

漏洞详情

包: actions (GitHub Actions)

受影响版本: < 1.3.0

已修复版本: 1.3.0

概述: 日志输出包含了提供完整账户访问权限的身份验证令牌。

详情: 作业后的操作会打印 config/config.vdf 文件的内容，该文件保存了身份验证令牌，可用于在另一台机器上登录。这意味着任何公开使用此Action的行为都会将关联Steam账户的身份验证令牌公之于众。此外，userdata/$user_id$/config/localconfig.vdf 包含潜在敏感信息，也不应包含在公共日志中。

GitHub Actions漏洞曝光：SteamCMD认证令牌泄漏风险解析

Thu, 04 Dec 2025 00:43:44 +0800

RageAgainstThePixel/setup-steamcmd在作业输出日志中泄漏认证令牌 · GHSA-c5qx-p38x-qf5w · GitHub Advisory Database · GitHub

漏洞详情

包: actions

受影响仓库: RageAgainstThePixel/setup-steamcmd (GitHub Actions)

受影响版本: < 1.3.0

已修复版本: 1.3.0

描述

摘要: 日志输出包含提供完全账户访问权限的认证令牌

详情: 作业后操作打印了config/config.vdf文件的内容，该文件保存了认证令牌，可用于在另一台机器上登录。这意味着任何公开使用此操作都会使相关Steam账户的认证令牌公开可用。此外，userdata/$user_id$/config/localconfig.vdf包含潜在敏感信息，不应包含在公开日志中。