Уязвимость в GitHub Actions, допускающая подстановку команд