CVE-2026-41414
Açıklama
Skim; dosyalar, satırlar ve komutlar arasında arama yapmak için tasarlanmış bir bulanık arayıcıdır (fuzzy finder). .github/workflows/pr.yml dosyasındaki generate-files işi, saldırgan tarafından kontrol edilen fork kodunu dışarı aktarır ve bunu SKIM_RS_BOT_PRIVATE_KEY ile GITHUB_TOKEN (contents:write) erişimine sahip şekilde cargo run aracılığıyla yürütür. İstismarı önleyen herhangi bir engel bulunmamaktadır; herhangi bir GitHub kullanıcısı, bir fork üzerinden çekme isteği (pull request) açarak bunu tetikleyebilir. Bu güvenlik açığı bf63404ad51985b00ed304690ba9d477860a5a75 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
- skim-rs skim4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| skim-rs skim | v < 4.6.1 | 4.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.