安全发现 — 可能的 pull_request_target 模式

自动扫描发现了一个标记了 pull_request_target 工作流程,该工作流程检查出 PR head SHA/ref。这是经典的 GitHub Actions RCE 的模式,但可利用性取决于您的防护措施。我验证的是模式,而不是可利用性。