Nektos

Act

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-34041

Exploit
  • EPSS 0.06%
  • Veröffentlicht 31.03.2026 01:43:25
  • Zuletzt bearbeitet 06.04.2026 15:34:15

act is a project which allows for local running of github actions. Prior to version 0.2.86, act unconditionally processes the deprecated ::set-env:: and ::add-path:: workflow commands, which was disabled due to environment injection risks. When a wor...