Skim-rs

Skim

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2026-41414

Exploit
  • EPSS 0.28%
  • Veröffentlicht 24.04.2026 18:32:36
  • Zuletzt bearbeitet 01.05.2026 19:03:15

Skim is a fuzzy finder designed to through files, lines, and commands. The generate-files job in .github/workflows/pr.yml checks out attacker-controlled fork code and executes it via cargo run, with access to SKIM_RS_BOT_PRIVATE_KEY and GITHUB_TOKEN ...