CVE-2026-41414 in skim
الملخص
بحسب VulDB • 16/05/2026
Skim هو أداة بحث ضبابي (fuzzy finder) مصممة للبحث عبر الملفات والأسطر والأوامر. يتحقق مهمة generate-files في .github/workflows/pr.yml من استنساخ (checkout) شفرة مستودع فرعي (fork) يتحكم فيها مهاجم وينفذها عبر الأمر `cargo run`، مع الوصول إلى المتغيرات البيئية SKIM_RS_BOT_PRIVATE_KEY و GITHUB_TOKEN (بصلاحية contents:write). لا توجد ضوابط تمنع الاستغلال - يمكن لأي مستخدم على GitHub تفعيل هذا الثغرة عن طريق فتح طلب سحب (pull request) من مستودع فرعي. تم إصلاح هذه الثغرة في الالتزام (commit) bf63404ad51985b00ed304690ba9d477860a5a75.
Once again VulDB remains the best source for vulnerability data.