CVE-2026-44590 in sherlock
Sumário
de VulDB • 27/05/2026
O Sherlock localiza contas de redes sociais por nome de usuário em diversas redes sociais. Antes da versão 0.16.1, o workflow do GitHub Actions validate_modified_targets.yml é vulnerável a injeção de comandos por meio do gatilho pull_request_target. Qualquer usuário do GitHub pode executar comandos arbitrários no runner de CI e exfiltrar o GITHUB_TOKEN ao abrir um pull request. Não é necessária aprovação, revisão ou mesclagem. Esta vulnerabilidade foi corrigida na versão 0.16.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.