CVE-2026-41414

Yüksək

Təsvir

Skim fayllar, sətirlər və əmrlər arasında axtarış etmək üçün nəzərdə tutulmuş bir "fuzzy finder"-dir. .github/workflows/pr.yml faylındakı generate-files işi hücumçu tərəfindən idarə olunan fork kodunu götürür və onu SKIM_RS_BOT_PRIVATE_KEY və GITHUB_TOKEN (contents:write) girişləri ilə cargo run vasitəsilə icra edir. İstismarın qarşısını alan heç bir məhdudiyyət yoxdur - hər hansı GitHub istifadəçisi fork-dan pull request açmaqla bunu tetikləyə bilər. Bu zəiflik bf63404ad51985b00ed304690ba9d477860a5a75 commit-i ilə düzəldilmişdir.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulSkim

Dərc24 apr 2026

İlk görülmə24 apr 2026

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

Yeniləyin

skim-rs skim4.6.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
skim-rs skim	v < 4.6.1	4.6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.