CVE-2026-44590 in sherlock
요약
\~에 의해 VulDB • 2026. 06. 02.
Sherlock은 소셜 네트워크 전반에서 사용자 이름으로 소셜 미디어 계정을 검색합니다. 0.16.1 이전 버전에서 GitHub Actions 워크플로우 validate_modified_targets.yml는 pull_request_target 트리거를 통해 명령어 삽입 취약점에 노출되어 있습니다. GitHub의 모든 사용자는 풀 리퀘스트를 열어 CI 러너에서 임의의 명령어를 실행하고 GITHUB_TOKEN을 유출할 수 있습니다. 승인, 검토 또는 병합은 필요하지 않습니다. 이 취약점은 0.16.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.