漏洞信息

漏洞描述

当扫描成功但结果上传失败（退出码20）时，Action 仅输出 warning 而不标记失败，导致：1) PR 门禁不阻断，开发者可合入未经安全审查的代码；2) 安全扫描结果静默丢失，安全团队无法在平台获取扫描数据；3) 在上传服务持续故障时，形成持续的安全盲区。

受影响资产

• API-Miner GitHub Action 安全扫描组件
• openLiBing 安全扫描结果上传与展示平台
• PR 代码合入门禁流程

修复建议

上传失败时应将Action状态设为failure（process.exit(1)），确保PR门禁有效阻断。